DevSecOps - l'automatisation des contrôles et des correctifs¶
Durcissement de la configuration des serveurs¶
- dev-sec.io - hardening à la sauce DevSecOps traite le durcissement de la configuration de plusieurs systèmes (Linux, SSH, PostgreSQL,...) avec une approche inspirante : une recommandation = la doc d'un test sur la configuration qui est accompagnée d'un script pour la corriger.
- docker-bench-security - script de contrôle de configuration de docker où on retrouve le principe une recommandation = un test (un peu plus efficace qu'un PDF avec "vous devez configurez l'option userns-remap")
Contrôle de la configuration TLS¶
- www.sslshopper.com - SSL Checker : Contrôle de la configuration TLS (particulièrement efficace pour détecter des problèmes récurrent liés à l'absence des certificats intermédiaires)
Contrôle des entêtes de sécurité¶
- securityheaders.com : Contrôle de configuration des entètes de sécurité (Strict-Transport-Security (HSTS), Content-Security-Policy (CSP),...)