🛡️ kernel-hardening-checker -Vérificateur de renforcement du noyau Linux et Linux Defence Kernal Map

[Parisien_entraide]

2024-08-27_111424.png

VERIFICATEUR DE RENFORCEMENT DU NOYAU LINUX (kernel-hardening-checker)




DESCRIPTION (copier coller)

Il existe de nombreuses options de renforcement de la sécurité du noyau Linux. Beaucoup d'entre elles ne sont pas activées par les principales distributions. Nous devons activer ces options nous-mêmes pour rendre nos systèmes plus sûrs.

Mais personne n'aime vérifier les configurations manuellement. Alors laissez les ordinateurs faire leur travail !

kernel-hardening-checker (anciennement kconfig-hardened-check ) est un outil permettant de vérifier les options de renforcement de la sécurité du noyau Linux.


Lien et téléchargement : https://github.com/a13xp0p0v/kernel-hardening-checker
(La capture ci dessus n'est qu'un extrait)


Complément auteur
https://a13xp0p0v.github.io/2018/07/07/ ... check.html

_____________________________________________________________________

LINUX DEFENCE KERNEL MAP (Carte de défense du noyau Linux)

Du même auteur : https://github.com/a13xp0p0v/linux-kernel-defence-map


DESCRIPTION (copier coller)


Certaines technologies de défense sont fournies par la branche principale du noyau Linux. D'autres sont en voie de disparition pour diverses raisons (certaines d'entre elles sont commerciales, par exemple). De plus, certaines défenses du noyau dépendent de fonctionnalités matérielles particulières.

Il serait utile d'avoir une représentation graphique de la sécurité du noyau Linux. C'est pourquoi j'ai créé une carte de défense du noyau Linux montrant les relations entre tous ces concepts.

Les connexions entre nœuds ne signifient pas « atténuation complète ». En fait, chaque connexion représente une sorte de relation. La carte de défense du noyau Linux devrait donc aider à naviguer dans la documentation et les sources du noyau Linux. Elle fournit également les numéros d'énumération des faiblesses communes (CWE) pour les classes de vulnérabilité.

Complément auteur https://a13xp0p0v.github.io/2018/04/28/ ... e-Map.html



Cette carte décrit le renforcement de la sécurité du noyau. Elle ne couvre pas la réduction de la surface d'attaque, les fonctionnalités de sécurité de l'espace utilisateur et les politiques appliquées par divers modules de sécurité Linux (LSM).