Propietario

dev-sec

12 repositorios indexados · Ver en GitHub

ansible-collection-hardening
This Ansible collection provides battle tested hardening for Linux, SSH, nginx, MySQL

Jinja · 5476 estrellas
linux-baseline
DevSec Linux Baseline - InSpec Profile

Ruby · 875 estrellas
chef-os-hardening
This chef cookbook provides numerous security-related configurations, providing all-round base protection.

Ruby · 453 estrellas
hardening
DevSec Examples

Ruby · 355 estrellas
chef-ssh-hardening
This chef cookbook provides secure ssh-client and ssh-server configurations.

Ruby · 168 estrellas
chef-windows-hardening
This chef cookbook provides windows hardening configurations for the DevSec Windows baseline profile.

Ruby · 107 estrellas
chef-postgres-hardening
This chef cookbook provides security configuration for PostgreSQL.

Ruby · 28 estrellas
docker-ansible
Docker containers that include ansible latest stable 2.x version.

Dockerfile · 27 estrellas
chef-mysql-hardening
This chef cookbook provides security configuration for mysql.

Ruby · 27 estrellas
chef-apache-hardening

Ruby · 25 estrellas
dev-sec.github.io
project website

SCSS · 22 estrellas
.github

2 estrellas

Para principiantes Todo

Abierto Todos

SSH PermitRootLogin being rendered as False Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

dev-sec/ansible-collection-hardening#979 · 1 comentario · Abierto el 18/9/2026
Make /etc/sudoers file permissions configurable Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 72/100

dev-sec/ansible-collection-hardening#977 · Abierto el 17/9/2026
Documentation update for password logins - ssh_max_auth_retries Abierto

enhancement

Dificultad 1/5 1-3 horas Aptitud para principiantes 78/100

dev-sec/ansible-collection-hardening#952 · Abierto el 12/6/2026
Controls for blocking kernel modules to reduce kernel attack surface Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

dev-sec/linux-baseline#191 · 2 comentarios · Abierto el 20/5/2026
Ensure secure permissions on "group-" and "passwd-" files are set Abierto

enhancement

Dificultad 2/5 Medio día Aptitud para principiantes 72/100

dev-sec/ansible-collection-hardening#944 · Abierto el 21/4/2026
Task "Ensure ssh service is started after disabling socket activation" fails Abierto

bug ssh_hardening

Dificultad 3/5 1-2 días Aptitud para principiantes 52/100

dev-sec/ansible-collection-hardening#941 · 12 comentarios · 2 reacciones · Abierto el 30/3/2026
Deprecation warning on Set option hidepid for proc filesystem regarding to_bytes and to_native Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 55/100

dev-sec/ansible-collection-hardening#936 · Abierto el 28/2/2026
Request: Variable to override "even_deny_root" default setting Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100

dev-sec/ansible-collection-hardening#923 · Abierto el 7/12/2025
os-hardening: Restrictive permissions on pam configuration breaks pam services running as user Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100

dev-sec/ansible-collection-hardening#922 · Abierto el 2/12/2025
Should SSH server compression default be reevaluated? Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

dev-sec/ansible-collection-hardening#921 · 1 reacción · Abierto el 1/12/2025
[os_hardening] Move pwquality and pwhistory configs from /etc/pam.d/* to /etc/security/*.conf Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

dev-sec/ansible-collection-hardening#912 · Abierto el 5/11/2025
[os_hardening] Rebuild initramfs is removed but handler still present Abierto

enhancement

Dificultad 1/5 Menos de una hora Aptitud para principiantes 58/100

dev-sec/ansible-collection-hardening#911 · Abierto el 5/11/2025
ssh-hardening disables IPv6 for ssh by default Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 55/100

dev-sec/ansible-collection-hardening#906 · 1 comentario · Abierto el 11/10/2025
Arch Linux does not support PrintLastLog sshd option anymore Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 48/100

dev-sec/ansible-collection-hardening#896 · 3 comentarios · Abierto el 12/8/2025
Adding new kex method / EC2 Instance connect supports Abierto

enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

dev-sec/ansible-collection-hardening#883 · Abierto el 24/7/2025
ssh_hardening role may fail if default host keys are missing on Debian/Ubuntu Abierto

bug

Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

dev-sec/ansible-collection-hardening#880 · Abierto el 18/7/2025
Wrong ssh_host_keys_group used in RHEL 9 Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 48/100

dev-sec/ansible-collection-hardening#874 · Abierto el 31/5/2025
os hardening fails some tasks when system_users is undefined Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 52/100

dev-sec/ansible-collection-hardening#857 · Abierto el 18/3/2025
ssh_hardening - ansible_pkg wrongly selects atomic_container as packagemanager for rpm_ostree systems Abierto

bug

Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

dev-sec/ansible-collection-hardening#855 · 2 comentarios · 1 reacción · Abierto el 14/3/2025
[ssh_hardening] AllowUsers passing user with brackets Abierto

bug

dev-sec/ansible-collection-hardening#838 · 2 comentarios · 1 asignado · Abierto el 9/1/2025
/etc/pam.d changes breaks authselect and FreeIPA changes Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

dev-sec/ansible-collection-hardening#836 · 1 comentario · Abierto el 2/1/2025
os-14: Check mountpoints for noexec mount options (1 failed) Abierto

bug

Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

dev-sec/ansible-collection-hardening#833 · 1 comentario · Abierto el 18/12/2024
Auditd restart broken on Redhat Linux Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 42/100

dev-sec/ansible-collection-hardening#827 · Abierto el 20/11/2024
Support Fedora 41 and 42 Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

dev-sec/ansible-collection-hardening#816 · 2 comentarios · 3 reacciones · Abierto el 31/10/2024
os_hardening: /tmp privs erroneously apply as 03361 Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100

dev-sec/ansible-collection-hardening#803 · 1 comentario · Abierto el 8/10/2024
Disabled ssh.socket causes failure of ubuntu upgrade to 24.04 Abierto

bug

Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

dev-sec/ansible-collection-hardening#793 · 1 comentario · Abierto el 13/9/2024
Add two additional PATH env checks for the rule 'os-04' Abierto

enhancement

Dificultad 2/5 1-3 horas Aptitud para principiantes 58/100

dev-sec/linux-baseline#188 · Abierto el 21/8/2024
Allow skipping /proc mount options management Abierto

enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

dev-sec/ansible-collection-hardening#780 · 1 comentario · 5 reacciones · Abierto el 16/7/2024
use pam_faillock rather than deprecated pam_tally2 Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

dev-sec/chef-os-hardening#316 · Abierto el 17/6/2024
OpenRC missing from alpine-ansible-latest Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 38/100

dev-sec/docker-ansible#46 · 1 reacción · Abierto el 3/4/2024
Add pam.d flags to maintain compatiblity with FreeIPA deployments. Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

dev-sec/ansible-collection-hardening#753 · 1 comentario · Abierto el 21/3/2024
Task "Configure hardened options for mounts" overrides fstab entries with UUID or LABEL as source with device path Abierto

bug

Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

dev-sec/ansible-collection-hardening#748 · 2 comentarios · Abierto el 23/2/2024
syslog-group not existing in Ubuntu 22.04 minimal Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100

dev-sec/ansible-collection-hardening#746 · 1 comentario · 2 reacciones · Abierto el 14/2/2024
Test multiple supported Ansible versions Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

dev-sec/ansible-collection-hardening#729 · 2 comentarios · Abierto el 5/12/2023
Feature Request: Alpine support for ssh hardening Abierto

enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 38/100

dev-sec/ansible-collection-hardening#724 · 1 comentario · 4 reacciones · Abierto el 25/11/2023
No such file directory error triggered by the kernel.unprivileged_userns_clone configuration Abierto

bug

Dificultad 3/5 1-2 días Aptitud para principiantes 25/100

dev-sec/ansible-collection-hardening#723 · 1 comentario · Abierto el 22/11/2023
Job for auditd.service invalid Abierto

bug

Dificultad 3/5 1-2 días Aptitud para principiantes 25/100

dev-sec/ansible-collection-hardening#716 · 4 comentarios · Abierto el 16/11/2023
Reduce Image sizes Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

dev-sec/docker-ansible#42 · 4 comentarios · Abierto el 25/10/2023
Dependency Dashboard Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 20/100

dev-sec/chef-os-hardening#305 · Abierto el 4/9/2023
Fix pam tests Abierto

bug

Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

dev-sec/ansible-collection-hardening#690 · 1 comentario · Abierto el 7/8/2023
Use reusable workflows Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100

dev-sec/docker-ansible#29 · Abierto el 14/6/2023
Dependency Dashboard Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 15/100

dev-sec/docker-ansible#25 · Abierto el 10/6/2023
[os-hardening] libpam-modules version check for the "Configure tally2" breaks with newer version. Abierto

bug

Dificultad 3/5 1-2 días Aptitud para principiantes 42/100

dev-sec/ansible-collection-hardening#665 · 1 comentario · Abierto el 21/4/2023
Complete tests for SSH hardening Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

dev-sec/ansible-collection-hardening#661 · Abierto el 11/4/2023
Complete tests for nginx hardening Abierto

enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 42/100

dev-sec/ansible-collection-hardening#659 · Abierto el 11/4/2023
Complete tests for MySQL hardening Abierto

enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

dev-sec/ansible-collection-hardening#658 · Abierto el 11/4/2023
Dependency Dashboard Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 10/100

dev-sec/chef-windows-hardening#60 · Abierto el 3/4/2023
Dependency Dashboard Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 10/100

dev-sec/chef-ssh-hardening#244 · Abierto el 3/4/2023
Dependency Dashboard Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 25/100

dev-sec/dev-sec.github.io#66 · Abierto el 31/3/2023
Dependency Dashboard Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 10/100

dev-sec/chef-mysql-hardening#40 · Abierto el 31/3/2023

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

dev-sec

Mostrando los 100 más recientes

Recibe los nuevos issues en tu correo