Existe-t-il un équivalent puppet_nist en chef?

Question

Je me demande s'il y a quelque chose de similaire à puppet_nist dans le chef. Le plus proche que j'ai rencontré est dev-sec/os-hardening

Answer 1

C'est le plus que je connais. Nous avons des profils de conformité InSpec pour les benchmarks CIS et les standards similaires. Il y a quelques livres de cuisine de SIC mais rien sous la maintenance très active que j'ai vu.