规范ubuntu-18.04-lts-server-cis-baseline InSpec配置文件可-CIS验证Canonical Ubuntu 18.04 LTS Server的安全配置-CIS 。 InSpec是一种开源运行时框架和规则语言,用于指定合规性,安全性和策略要求,以测试基础结构或基础结构中的任何节点。 除了InSpec配置文件外,该存储库还包括使用Ansible强化内容(请参见spec目录)以帮助test the tests以确保验证的准确性和准确性。 入门 计划并建议从“运行程序”主机(例如DevOps编排服务器,管理管理系统或开发人员的工作站/笔记本电脑)通过ssh远程运行InSpec和此概要文件叠加层。 为了获得运行程序的最佳安全性,请始终在运行程序上安装最新版本的InSpec并支持Ruby语言组件。 站点上提供了最新版本和安装选项。 量身定制环境 可以在