Proprietario

dev-sec

12 repository indicizzati · Vedi su GitHub

ansible-collection-hardening
This Ansible collection provides battle tested hardening for Linux, SSH, nginx, MySQL

Jinja · 5476 stelle
linux-baseline
DevSec Linux Baseline - InSpec Profile

Ruby · 875 stelle
chef-os-hardening
This chef cookbook provides numerous security-related configurations, providing all-round base protection.

Ruby · 453 stelle
hardening
DevSec Examples

Ruby · 355 stelle
chef-ssh-hardening
This chef cookbook provides secure ssh-client and ssh-server configurations.

Ruby · 168 stelle
chef-windows-hardening
This chef cookbook provides windows hardening configurations for the DevSec Windows baseline profile.

Ruby · 107 stelle
chef-postgres-hardening
This chef cookbook provides security configuration for PostgreSQL.

Ruby · 28 stelle
docker-ansible
Docker containers that include ansible latest stable 2.x version.

Dockerfile · 27 stelle
chef-mysql-hardening
This chef cookbook provides security configuration for mysql.

Ruby · 27 stelle
chef-apache-hardening

Ruby · 25 stelle
dev-sec.github.io
project website

SCSS · 22 stelle
.github

2 stelle

Adatte ai principianti Tutto

Aperta Tutte

SSH PermitRootLogin being rendered as False Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

dev-sec/ansible-collection-hardening#979 · 1 commento · Aperta il 18/9/2026
Make /etc/sudoers file permissions configurable Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 72/100

dev-sec/ansible-collection-hardening#977 · Aperta il 17/9/2026
Documentation update for password logins - ssh_max_auth_retries Aperta

enhancement

Difficoltà 1/5 1-3 ore Idoneità per principianti 78/100

dev-sec/ansible-collection-hardening#952 · Aperta il 12/6/2026
Controls for blocking kernel modules to reduce kernel attack surface Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

dev-sec/linux-baseline#191 · 2 commenti · Aperta il 20/5/2026
Ensure secure permissions on "group-" and "passwd-" files are set Aperta

enhancement

Difficoltà 2/5 Mezza giornata Idoneità per principianti 72/100

dev-sec/ansible-collection-hardening#944 · Aperta il 21/4/2026
Task "Ensure ssh service is started after disabling socket activation" fails Aperta

bug ssh_hardening

Difficoltà 3/5 1-2 giorni Idoneità per principianti 52/100

dev-sec/ansible-collection-hardening#941 · 12 commenti · 2 reazioni · Aperta il 30/3/2026
Deprecation warning on Set option hidepid for proc filesystem regarding to_bytes and to_native Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 55/100

dev-sec/ansible-collection-hardening#936 · Aperta il 28/2/2026
Request: Variable to override "even_deny_root" default setting Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100

dev-sec/ansible-collection-hardening#923 · Aperta il 7/12/2025
os-hardening: Restrictive permissions on pam configuration breaks pam services running as user Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100

dev-sec/ansible-collection-hardening#922 · Aperta il 2/12/2025
Should SSH server compression default be reevaluated? Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

dev-sec/ansible-collection-hardening#921 · 1 reazione · Aperta il 1/12/2025
[os_hardening] Move pwquality and pwhistory configs from /etc/pam.d/* to /etc/security/*.conf Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

dev-sec/ansible-collection-hardening#912 · Aperta il 5/11/2025
[os_hardening] Rebuild initramfs is removed but handler still present Aperta

enhancement

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 58/100

dev-sec/ansible-collection-hardening#911 · Aperta il 5/11/2025
ssh-hardening disables IPv6 for ssh by default Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 55/100

dev-sec/ansible-collection-hardening#906 · 1 commento · Aperta il 11/10/2025
Arch Linux does not support PrintLastLog sshd option anymore Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 48/100

dev-sec/ansible-collection-hardening#896 · 3 commenti · Aperta il 12/8/2025
Adding new kex method / EC2 Instance connect supports Aperta

enhancement

Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

dev-sec/ansible-collection-hardening#883 · Aperta il 24/7/2025
ssh_hardening role may fail if default host keys are missing on Debian/Ubuntu Aperta

bug

Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

dev-sec/ansible-collection-hardening#880 · Aperta il 18/7/2025
Wrong ssh_host_keys_group used in RHEL 9 Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 48/100

dev-sec/ansible-collection-hardening#874 · Aperta il 31/5/2025
os hardening fails some tasks when system_users is undefined Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 52/100

dev-sec/ansible-collection-hardening#857 · Aperta il 18/3/2025
ssh_hardening - ansible_pkg wrongly selects atomic_container as packagemanager for rpm_ostree systems Aperta

bug

Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

dev-sec/ansible-collection-hardening#855 · 2 commenti · 1 reazione · Aperta il 14/3/2025
[ssh_hardening] AllowUsers passing user with brackets Aperta

bug

dev-sec/ansible-collection-hardening#838 · 2 commenti · 1 assegnatario · Aperta il 9/1/2025
/etc/pam.d changes breaks authselect and FreeIPA changes Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

dev-sec/ansible-collection-hardening#836 · 1 commento · Aperta il 2/1/2025
os-14: Check mountpoints for noexec mount options (1 failed) Aperta

bug

Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

dev-sec/ansible-collection-hardening#833 · 1 commento · Aperta il 18/12/2024
Auditd restart broken on Redhat Linux Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 42/100

dev-sec/ansible-collection-hardening#827 · Aperta il 20/11/2024
Support Fedora 41 and 42 Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

dev-sec/ansible-collection-hardening#816 · 2 commenti · 3 reazioni · Aperta il 31/10/2024
os_hardening: /tmp privs erroneously apply as 03361 Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100

dev-sec/ansible-collection-hardening#803 · 1 commento · Aperta il 8/10/2024
Disabled ssh.socket causes failure of ubuntu upgrade to 24.04 Aperta

bug

Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100

dev-sec/ansible-collection-hardening#793 · 1 commento · Aperta il 13/9/2024
Add two additional PATH env checks for the rule 'os-04' Aperta

enhancement

Difficoltà 2/5 1-3 ore Idoneità per principianti 58/100

dev-sec/linux-baseline#188 · Aperta il 21/8/2024
Allow skipping /proc mount options management Aperta

enhancement

Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

dev-sec/ansible-collection-hardening#780 · 1 commento · 5 reazioni · Aperta il 16/7/2024
use pam_faillock rather than deprecated pam_tally2 Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

dev-sec/chef-os-hardening#316 · Aperta il 17/6/2024
OpenRC missing from alpine-ansible-latest Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 38/100

dev-sec/docker-ansible#46 · 1 reazione · Aperta il 3/4/2024
Add pam.d flags to maintain compatiblity with FreeIPA deployments. Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

dev-sec/ansible-collection-hardening#753 · 1 commento · Aperta il 21/3/2024
Task "Configure hardened options for mounts" overrides fstab entries with UUID or LABEL as source with device path Aperta

bug

Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

dev-sec/ansible-collection-hardening#748 · 2 commenti · Aperta il 23/2/2024
syslog-group not existing in Ubuntu 22.04 minimal Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100

dev-sec/ansible-collection-hardening#746 · 1 commento · 2 reazioni · Aperta il 14/2/2024
Test multiple supported Ansible versions Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

dev-sec/ansible-collection-hardening#729 · 2 commenti · Aperta il 5/12/2023
Feature Request: Alpine support for ssh hardening Aperta

enhancement

Difficoltà 3/5 1-2 giorni Idoneità per principianti 38/100

dev-sec/ansible-collection-hardening#724 · 1 commento · 4 reazioni · Aperta il 25/11/2023
No such file directory error triggered by the kernel.unprivileged_userns_clone configuration Aperta

bug

Difficoltà 3/5 1-2 giorni Idoneità per principianti 25/100

dev-sec/ansible-collection-hardening#723 · 1 commento · Aperta il 22/11/2023
Job for auditd.service invalid Aperta

bug

Difficoltà 3/5 1-2 giorni Idoneità per principianti 25/100

dev-sec/ansible-collection-hardening#716 · 4 commenti · Aperta il 16/11/2023
Reduce Image sizes Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

dev-sec/docker-ansible#42 · 4 commenti · Aperta il 25/10/2023
Dependency Dashboard Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 20/100

dev-sec/chef-os-hardening#305 · Aperta il 4/9/2023
Fix pam tests Aperta

bug

Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

dev-sec/ansible-collection-hardening#690 · 1 commento · Aperta il 7/8/2023
Use reusable workflows Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100

dev-sec/docker-ansible#29 · Aperta il 14/6/2023
Dependency Dashboard Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 15/100

dev-sec/docker-ansible#25 · Aperta il 10/6/2023
[os-hardening] libpam-modules version check for the "Configure tally2" breaks with newer version. Aperta

bug

Difficoltà 3/5 1-2 giorni Idoneità per principianti 42/100

dev-sec/ansible-collection-hardening#665 · 1 commento · Aperta il 21/4/2023
Complete tests for SSH hardening Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

dev-sec/ansible-collection-hardening#661 · Aperta il 11/4/2023
Complete tests for nginx hardening Aperta

enhancement

Difficoltà 3/5 1-2 giorni Idoneità per principianti 42/100

dev-sec/ansible-collection-hardening#659 · Aperta il 11/4/2023
Complete tests for MySQL hardening Aperta

enhancement

Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

dev-sec/ansible-collection-hardening#658 · Aperta il 11/4/2023
Dependency Dashboard Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 10/100

dev-sec/chef-windows-hardening#60 · Aperta il 3/4/2023
Dependency Dashboard Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 10/100

dev-sec/chef-ssh-hardening#244 · Aperta il 3/4/2023
Dependency Dashboard Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 25/100

dev-sec/dev-sec.github.io#66 · Aperta il 31/3/2023
Dependency Dashboard Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 10/100

dev-sec/chef-mysql-hardening#40 · Aperta il 31/3/2023

Vengono mostrati i 100 più recenti

Questa pagina elenca solo ciò che è stato indicizzato di recente. Il filtro avanzato contiene l'inventario completo, ristretto per linguaggio, difficoltà e durata.

Apri il filtro avanzato

dev-sec

Vengono mostrati i 100 più recenti

Ricevi le nuove issue nella tua casella