Bash Security Checklist

24 comandos de auditoria DevOps — rode apenas em sistemas autorizados.

Um card de referência rápida com os comandos que uso em auditorias de segurança, hardening de servidores e security gates em pipelines CI/CD.

Privilégios & Permissões Detecta SUID binaries, arquivos world-writable, diretórios graváveis e contas root extras.

Rede & Serviços Mapeia portas abertas, serviços ativos e IPs de todas as interfaces — com ss, lsof e netstat.

Secrets & Credenciais Encontra senhas hardcoded em /etc, chaves SSH expostas em home dirs e variáveis de ambiente com dados sensíveis.

Sistema & Processos Inventário de serviços systemd, últimos logins, usuários ativos e arquivos modificados recentemente.

Auditoria CI/CD Security gates para imagens Docker, secret scanning no código e detecção de portas inesperadas após deploy.

Deixa o teu e-mail e recebe o PDF imediatamente. Grátis.

Criado por Luis Carlos Sampaio — DevOps Engineer. Menos teoria. Mais deploy.