Owner

dev-sec

已索引 12 个仓库 · 在 GitHub 查看

ansible-collection-hardening
This Ansible collection provides battle tested hardening for Linux, SSH, nginx, MySQL

Jinja · 5476 个 star
linux-baseline
DevSec Linux Baseline - InSpec Profile

Ruby · 875 个 star
chef-os-hardening
This chef cookbook provides numerous security-related configurations, providing all-round base protection.

Ruby · 453 个 star
hardening
DevSec Examples

Ruby · 355 个 star
chef-ssh-hardening
This chef cookbook provides secure ssh-client and ssh-server configurations.

Ruby · 168 个 star
chef-windows-hardening
This chef cookbook provides windows hardening configurations for the DevSec Windows baseline profile.

Ruby · 107 个 star
chef-postgres-hardening
This chef cookbook provides security configuration for PostgreSQL.

Ruby · 28 个 star
docker-ansible
Docker containers that include ansible latest stable 2.x version.

Dockerfile · 27 个 star
chef-mysql-hardening
This chef cookbook provides security configuration for mysql.

Ruby · 27 个 star
chef-apache-hardening

Ruby · 25 个 star
dev-sec.github.io
project website

SCSS · 22 个 star
.github

2 个 star

适合新手全部

未关闭全部

SSH PermitRootLogin being rendered as False 未关闭

bug

难度 2/5 1-3 小时新手友好度 78/100

dev-sec/ansible-collection-hardening#979 · 1 条评论 · 2026年9月18日创建
Make /etc/sudoers file permissions configurable 未关闭

enhancement

难度 4/5 3-5 天新手友好度 72/100

dev-sec/ansible-collection-hardening#977 · 2026年9月17日创建
Documentation update for password logins - ssh_max_auth_retries 未关闭

enhancement

难度 1/5 1-3 小时新手友好度 78/100

dev-sec/ansible-collection-hardening#952 · 2026年6月12日创建
Controls for blocking kernel modules to reduce kernel attack surface 未关闭

enhancement

难度 4/5 3-5 天新手友好度 48/100

dev-sec/linux-baseline#191 · 2 条评论 · 2026年5月20日创建
Ensure secure permissions on "group-" and "passwd-" files are set 未关闭

enhancement

难度 2/5 半天新手友好度 72/100

dev-sec/ansible-collection-hardening#944 · 2026年4月21日创建
Task "Ensure ssh service is started after disabling socket activation" fails 未关闭

bug ssh_hardening

难度 3/5 1-2 天新手友好度 52/100

dev-sec/ansible-collection-hardening#941 · 12 条评论 · 2 个 reaction · 2026年3月30日创建
Deprecation warning on Set option hidepid for proc filesystem regarding to_bytes and to_native 未关闭

bug

难度 2/5 1-3 小时新手友好度 55/100

dev-sec/ansible-collection-hardening#936 · 2026年2月28日创建
Request: Variable to override "even_deny_root" default setting 未关闭

难度 2/5 1-3 小时新手友好度 45/100

dev-sec/ansible-collection-hardening#923 · 2025年12月7日创建
os-hardening: Restrictive permissions on pam configuration breaks pam services running as user 未关闭

bug

难度 2/5 1-3 小时新手友好度 35/100

dev-sec/ansible-collection-hardening#922 · 2025年12月2日创建
Should SSH server compression default be reevaluated? 未关闭

难度 5/5 一周以上新手友好度 30/100

dev-sec/ansible-collection-hardening#921 · 1 个 reaction · 2025年12月1日创建
[os_hardening] Move pwquality and pwhistory configs from /etc/pam.d/* to /etc/security/*.conf 未关闭

enhancement

难度 4/5 3-5 天新手友好度 35/100

dev-sec/ansible-collection-hardening#912 · 2025年11月5日创建
[os_hardening] Rebuild initramfs is removed but handler still present 未关闭

enhancement

难度 1/5 1 小时以内新手友好度 58/100

dev-sec/ansible-collection-hardening#911 · 2025年11月5日创建
ssh-hardening disables IPv6 for ssh by default 未关闭

bug

难度 2/5 1-3 小时新手友好度 55/100

dev-sec/ansible-collection-hardening#906 · 1 条评论 · 2025年10月11日创建
Arch Linux does not support PrintLastLog sshd option anymore 未关闭

bug

难度 2/5 1-3 小时新手友好度 48/100

dev-sec/ansible-collection-hardening#896 · 3 条评论 · 2025年8月12日创建
Adding new kex method / EC2 Instance connect supports 未关闭

enhancement

难度 3/5 1-2 天新手友好度 45/100

dev-sec/ansible-collection-hardening#883 · 2025年7月24日创建
ssh_hardening role may fail if default host keys are missing on Debian/Ubuntu 未关闭

bug

难度 3/5 1-2 天新手友好度 35/100

dev-sec/ansible-collection-hardening#880 · 2025年7月18日创建
Wrong ssh_host_keys_group used in RHEL 9 未关闭

bug

难度 2/5 1-3 小时新手友好度 48/100

dev-sec/ansible-collection-hardening#874 · 2025年5月31日创建
os hardening fails some tasks when system_users is undefined 未关闭

bug

难度 2/5 1-3 小时新手友好度 52/100

dev-sec/ansible-collection-hardening#857 · 2025年3月18日创建
ssh_hardening - ansible_pkg wrongly selects atomic_container as packagemanager for rpm_ostree systems 未关闭

bug

难度 3/5 1-2 天新手友好度 35/100

dev-sec/ansible-collection-hardening#855 · 2 条评论 · 1 个 reaction · 2025年3月14日创建
[ssh_hardening] AllowUsers passing user with brackets 未关闭

bug

dev-sec/ansible-collection-hardening#838 · 2 条评论 · 已指派 1 人 · 2025年1月9日创建
/etc/pam.d changes breaks authselect and FreeIPA changes 未关闭

enhancement

难度 4/5 3-5 天新手友好度 45/100

dev-sec/ansible-collection-hardening#836 · 1 条评论 · 2025年1月2日创建
os-14: Check mountpoints for noexec mount options (1 failed) 未关闭

bug

难度 4/5 3-5 天新手友好度 25/100

dev-sec/ansible-collection-hardening#833 · 1 条评论 · 2024年12月18日创建
Auditd restart broken on Redhat Linux 未关闭

bug

难度 2/5 1-3 小时新手友好度 42/100

dev-sec/ansible-collection-hardening#827 · 2024年11月20日创建
Support Fedora 41 and 42 未关闭

enhancement

难度 4/5 3-5 天新手友好度 35/100

dev-sec/ansible-collection-hardening#816 · 2 条评论 · 3 个 reaction · 2024年10月31日创建
os_hardening: /tmp privs erroneously apply as 03361 未关闭

bug

难度 2/5 1-3 小时新手友好度 45/100

dev-sec/ansible-collection-hardening#803 · 1 条评论 · 2024年10月8日创建
Disabled ssh.socket causes failure of ubuntu upgrade to 24.04 未关闭

bug

难度 3/5 1-2 天新手友好度 48/100

dev-sec/ansible-collection-hardening#793 · 1 条评论 · 2024年9月13日创建
Add two additional PATH env checks for the rule 'os-04' 未关闭

enhancement

难度 2/5 1-3 小时新手友好度 58/100

dev-sec/linux-baseline#188 · 2024年8月21日创建
Allow skipping /proc mount options management 未关闭

enhancement

难度 3/5 1-2 天新手友好度 45/100

dev-sec/ansible-collection-hardening#780 · 1 条评论 · 5 个 reaction · 2024年7月16日创建
use pam_faillock rather than deprecated pam_tally2 未关闭

难度 4/5 3-5 天新手友好度 35/100

dev-sec/chef-os-hardening#316 · 2024年6月17日创建
OpenRC missing from alpine-ansible-latest 未关闭

难度 3/5 1-2 天新手友好度 38/100

dev-sec/docker-ansible#46 · 1 个 reaction · 2024年4月3日创建
Add pam.d flags to maintain compatiblity with FreeIPA deployments. 未关闭

enhancement

难度 4/5 3-5 天新手友好度 35/100

dev-sec/ansible-collection-hardening#753 · 1 条评论 · 2024年3月21日创建
Task "Configure hardened options for mounts" overrides fstab entries with UUID or LABEL as source with device path 未关闭

bug

难度 3/5 1-2 天新手友好度 45/100

dev-sec/ansible-collection-hardening#748 · 2 条评论 · 2024年2月23日创建
syslog-group not existing in Ubuntu 22.04 minimal 未关闭

bug

难度 2/5 1-3 小时新手友好度 35/100

dev-sec/ansible-collection-hardening#746 · 1 条评论 · 2 个 reaction · 2024年2月14日创建
Test multiple supported Ansible versions 未关闭

enhancement

难度 4/5 3-5 天新手友好度 35/100

dev-sec/ansible-collection-hardening#729 · 2 条评论 · 2023年12月5日创建
Feature Request: Alpine support for ssh hardening 未关闭

enhancement

难度 3/5 1-2 天新手友好度 38/100

dev-sec/ansible-collection-hardening#724 · 1 条评论 · 4 个 reaction · 2023年11月25日创建
No such file directory error triggered by the kernel.unprivileged_userns_clone configuration 未关闭

bug

难度 3/5 1-2 天新手友好度 25/100

dev-sec/ansible-collection-hardening#723 · 1 条评论 · 2023年11月22日创建
Job for auditd.service invalid 未关闭

bug

难度 3/5 1-2 天新手友好度 25/100

dev-sec/ansible-collection-hardening#716 · 4 条评论 · 2023年11月16日创建
Reduce Image sizes 未关闭

难度 5/5 一周以上新手友好度 25/100

dev-sec/docker-ansible#42 · 4 条评论 · 2023年10月25日创建
Dependency Dashboard 未关闭

难度 3/5 1-2 天新手友好度 20/100

dev-sec/chef-os-hardening#305 · 2023年9月4日创建
Fix pam tests 未关闭

bug

难度 4/5 3-5 天新手友好度 25/100

dev-sec/ansible-collection-hardening#690 · 1 条评论 · 2023年8月7日创建
Use reusable workflows 未关闭

难度 2/5 1-3 小时新手友好度 35/100

dev-sec/docker-ansible#29 · 2023年6月14日创建
Dependency Dashboard 未关闭

难度 4/5 3-5 天新手友好度 15/100

dev-sec/docker-ansible#25 · 2023年6月10日创建
[os-hardening] libpam-modules version check for the "Configure tally2" breaks with newer version. 未关闭

bug

难度 3/5 1-2 天新手友好度 42/100

dev-sec/ansible-collection-hardening#665 · 1 条评论 · 2023年4月21日创建
Complete tests for SSH hardening 未关闭

enhancement

难度 4/5 3-5 天新手友好度 42/100

dev-sec/ansible-collection-hardening#661 · 2023年4月11日创建
Complete tests for nginx hardening 未关闭

enhancement

难度 3/5 1-2 天新手友好度 42/100

dev-sec/ansible-collection-hardening#659 · 2023年4月11日创建
Complete tests for MySQL hardening 未关闭

enhancement

难度 3/5 1-2 天新手友好度 35/100

dev-sec/ansible-collection-hardening#658 · 2023年4月11日创建
Dependency Dashboard 未关闭

难度 1/5 1 小时以内新手友好度 10/100

dev-sec/chef-windows-hardening#60 · 2023年4月3日创建
Dependency Dashboard 未关闭

难度 4/5 3-5 天新手友好度 10/100

dev-sec/chef-ssh-hardening#244 · 2023年4月3日创建
Dependency Dashboard 未关闭

难度 2/5 1-3 小时新手友好度 25/100

dev-sec/dev-sec.github.io#66 · 2023年3月31日创建
Dependency Dashboard 未关闭

难度 5/5 一周以上新手友好度 10/100

dev-sec/chef-mysql-hardening#40 · 2023年3月31日创建

只显示最新的 100 条

这个页面只列出最近收录的部分。完整清单在高级筛选里，可以按语言、难度和预计耗时筛选。

前往高级筛选

dev-sec

只显示最新的 100 条

把新 issue 发到你的邮箱