Owner

dev-sec

12 indexierte Repositories · Auf GitHub ansehen

ansible-collection-hardening
This Ansible collection provides battle tested hardening for Linux, SSH, nginx, MySQL

Jinja · 5476 Sterne
linux-baseline
DevSec Linux Baseline - InSpec Profile

Ruby · 875 Sterne
chef-os-hardening
This chef cookbook provides numerous security-related configurations, providing all-round base protection.

Ruby · 453 Sterne
hardening
DevSec Examples

Ruby · 355 Sterne
chef-ssh-hardening
This chef cookbook provides secure ssh-client and ssh-server configurations.

Ruby · 168 Sterne
chef-windows-hardening
This chef cookbook provides windows hardening configurations for the DevSec Windows baseline profile.

Ruby · 107 Sterne
chef-postgres-hardening
This chef cookbook provides security configuration for PostgreSQL.

Ruby · 28 Sterne
docker-ansible
Docker containers that include ansible latest stable 2.x version.

Dockerfile · 27 Sterne
chef-mysql-hardening
This chef cookbook provides security configuration for mysql.

Ruby · 27 Sterne
chef-apache-hardening

Ruby · 25 Sterne
dev-sec.github.io
project website

SCSS · 22 Sterne
.github

2 Sterne

Einsteigerfreundlich Alles

Offen Alle

SSH PermitRootLogin being rendered as False Offen

bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

dev-sec/ansible-collection-hardening#979 · 1 Kommentar · Erstellt am 18.9.2026
Make /etc/sudoers file permissions configurable Offen

enhancement

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 72/100

dev-sec/ansible-collection-hardening#977 · Erstellt am 17.9.2026
Documentation update for password logins - ssh_max_auth_retries Offen

enhancement

Schwierigkeit 1/5 1-3 Stunden Anfängerfreundlichkeit 78/100

dev-sec/ansible-collection-hardening#952 · Erstellt am 12.6.2026
Controls for blocking kernel modules to reduce kernel attack surface Offen

enhancement

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

dev-sec/linux-baseline#191 · 2 Kommentare · Erstellt am 20.5.2026
Ensure secure permissions on "group-" and "passwd-" files are set Offen

enhancement

Schwierigkeit 2/5 Ein halber Tag Anfängerfreundlichkeit 72/100

dev-sec/ansible-collection-hardening#944 · Erstellt am 21.4.2026
Task "Ensure ssh service is started after disabling socket activation" fails Offen

bug ssh_hardening

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 52/100

dev-sec/ansible-collection-hardening#941 · 12 Kommentare · 2 Reaktionen · Erstellt am 30.3.2026
Deprecation warning on Set option hidepid for proc filesystem regarding to_bytes and to_native Offen

bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 55/100

dev-sec/ansible-collection-hardening#936 · Erstellt am 28.2.2026
Request: Variable to override "even_deny_root" default setting Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 45/100

dev-sec/ansible-collection-hardening#923 · Erstellt am 07.12.2025
os-hardening: Restrictive permissions on pam configuration breaks pam services running as user Offen

bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100

dev-sec/ansible-collection-hardening#922 · Erstellt am 02.12.2025
Should SSH server compression default be reevaluated? Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

dev-sec/ansible-collection-hardening#921 · 1 Reaktion · Erstellt am 01.12.2025
[os_hardening] Move pwquality and pwhistory configs from /etc/pam.d/* to /etc/security/*.conf Offen

enhancement

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

dev-sec/ansible-collection-hardening#912 · Erstellt am 05.11.2025
[os_hardening] Rebuild initramfs is removed but handler still present Offen

enhancement

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 58/100

dev-sec/ansible-collection-hardening#911 · Erstellt am 05.11.2025
ssh-hardening disables IPv6 for ssh by default Offen

bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 55/100

dev-sec/ansible-collection-hardening#906 · 1 Kommentar · Erstellt am 11.10.2025
Arch Linux does not support PrintLastLog sshd option anymore Offen

bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 48/100

dev-sec/ansible-collection-hardening#896 · 3 Kommentare · Erstellt am 12.8.2025
Adding new kex method / EC2 Instance connect supports Offen

enhancement

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

dev-sec/ansible-collection-hardening#883 · Erstellt am 24.7.2025
ssh_hardening role may fail if default host keys are missing on Debian/Ubuntu Offen

bug

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

dev-sec/ansible-collection-hardening#880 · Erstellt am 18.7.2025
Wrong ssh_host_keys_group used in RHEL 9 Offen

bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 48/100

dev-sec/ansible-collection-hardening#874 · Erstellt am 31.5.2025
os hardening fails some tasks when system_users is undefined Offen

bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 52/100

dev-sec/ansible-collection-hardening#857 · Erstellt am 18.3.2025
ssh_hardening - ansible_pkg wrongly selects atomic_container as packagemanager for rpm_ostree systems Offen

bug

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

dev-sec/ansible-collection-hardening#855 · 2 Kommentare · 1 Reaktion · Erstellt am 14.3.2025
[ssh_hardening] AllowUsers passing user with brackets Offen

bug

dev-sec/ansible-collection-hardening#838 · 2 Kommentare · 1 zugewiesene Person · Erstellt am 09.1.2025
/etc/pam.d changes breaks authselect and FreeIPA changes Offen

enhancement

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

dev-sec/ansible-collection-hardening#836 · 1 Kommentar · Erstellt am 02.1.2025
os-14: Check mountpoints for noexec mount options (1 failed) Offen

bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

dev-sec/ansible-collection-hardening#833 · 1 Kommentar · Erstellt am 18.12.2024
Auditd restart broken on Redhat Linux Offen

bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 42/100

dev-sec/ansible-collection-hardening#827 · Erstellt am 20.11.2024
Support Fedora 41 and 42 Offen

enhancement

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

dev-sec/ansible-collection-hardening#816 · 2 Kommentare · 3 Reaktionen · Erstellt am 31.10.2024
os_hardening: /tmp privs erroneously apply as 03361 Offen

bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 45/100

dev-sec/ansible-collection-hardening#803 · 1 Kommentar · Erstellt am 08.10.2024
Disabled ssh.socket causes failure of ubuntu upgrade to 24.04 Offen

bug

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

dev-sec/ansible-collection-hardening#793 · 1 Kommentar · Erstellt am 13.9.2024
Add two additional PATH env checks for the rule 'os-04' Offen

enhancement

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 58/100

dev-sec/linux-baseline#188 · Erstellt am 21.8.2024
Allow skipping /proc mount options management Offen

enhancement

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

dev-sec/ansible-collection-hardening#780 · 1 Kommentar · 5 Reaktionen · Erstellt am 16.7.2024
use pam_faillock rather than deprecated pam_tally2 Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

dev-sec/chef-os-hardening#316 · Erstellt am 17.6.2024
OpenRC missing from alpine-ansible-latest Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 38/100

dev-sec/docker-ansible#46 · 1 Reaktion · Erstellt am 03.4.2024
Add pam.d flags to maintain compatiblity with FreeIPA deployments. Offen

enhancement

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

dev-sec/ansible-collection-hardening#753 · 1 Kommentar · Erstellt am 21.3.2024
Task "Configure hardened options for mounts" overrides fstab entries with UUID or LABEL as source with device path Offen

bug

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

dev-sec/ansible-collection-hardening#748 · 2 Kommentare · Erstellt am 23.2.2024
syslog-group not existing in Ubuntu 22.04 minimal Offen

bug

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100

dev-sec/ansible-collection-hardening#746 · 1 Kommentar · 2 Reaktionen · Erstellt am 14.2.2024
Test multiple supported Ansible versions Offen

enhancement

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

dev-sec/ansible-collection-hardening#729 · 2 Kommentare · Erstellt am 05.12.2023
Feature Request: Alpine support for ssh hardening Offen

enhancement

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 38/100

dev-sec/ansible-collection-hardening#724 · 1 Kommentar · 4 Reaktionen · Erstellt am 25.11.2023
No such file directory error triggered by the kernel.unprivileged_userns_clone configuration Offen

bug

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 25/100

dev-sec/ansible-collection-hardening#723 · 1 Kommentar · Erstellt am 22.11.2023
Job for auditd.service invalid Offen

bug

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 25/100

dev-sec/ansible-collection-hardening#716 · 4 Kommentare · Erstellt am 16.11.2023
Reduce Image sizes Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

dev-sec/docker-ansible#42 · 4 Kommentare · Erstellt am 25.10.2023
Dependency Dashboard Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 20/100

dev-sec/chef-os-hardening#305 · Erstellt am 04.9.2023
Fix pam tests Offen

bug

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

dev-sec/ansible-collection-hardening#690 · 1 Kommentar · Erstellt am 07.8.2023
Use reusable workflows Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100

dev-sec/docker-ansible#29 · Erstellt am 14.6.2023
Dependency Dashboard Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 15/100

dev-sec/docker-ansible#25 · Erstellt am 10.6.2023
[os-hardening] libpam-modules version check for the "Configure tally2" breaks with newer version. Offen

bug

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 42/100

dev-sec/ansible-collection-hardening#665 · 1 Kommentar · Erstellt am 21.4.2023
Complete tests for SSH hardening Offen

enhancement

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100

dev-sec/ansible-collection-hardening#661 · Erstellt am 11.4.2023
Complete tests for nginx hardening Offen

enhancement

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 42/100

dev-sec/ansible-collection-hardening#659 · Erstellt am 11.4.2023
Complete tests for MySQL hardening Offen

enhancement

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

dev-sec/ansible-collection-hardening#658 · Erstellt am 11.4.2023
Dependency Dashboard Offen

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 10/100

dev-sec/chef-windows-hardening#60 · Erstellt am 03.4.2023
Dependency Dashboard Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 10/100

dev-sec/chef-ssh-hardening#244 · Erstellt am 03.4.2023
Dependency Dashboard Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 25/100

dev-sec/dev-sec.github.io#66 · Erstellt am 31.3.2023
Dependency Dashboard Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 10/100

dev-sec/chef-mysql-hardening#40 · Erstellt am 31.3.2023

Die neuesten 100 werden angezeigt

Diese Seite listet nur das zuletzt Erfasste. Der vollständige Bestand steht im erweiterten Filter, eingegrenzt nach Sprache, Schwierigkeit und Aufwand.

Erweiterten Filter öffnen

dev-sec

Die neuesten 100 werden angezeigt

Neue Issues direkt in Ihr Postfach