High-Tech
11 min
Pavois : l’outil open source français qui vérifie ce que votre serveur Linux applique vraiment
Un fichier sshd_config parfaitement propre ne garantit pas que SSH tourne réellement avec les réglages que vous croyez. Même chose pour sysctl, systemd ou auditd : entre les fichiers inclus, les drop-ins et les paramètres modifiés à chaud, la configuration écrite sur le disque et celle effectivement appliquée peuvent être deux choses très différentes. Pavois part précisément de ce constat. Ce nouvel outil open source audite l’état réel d’un serveur Linux, le confronte à des référentiels comme ANSSI BP-028, CIS, NIST, PCI DSS ou STIG, lui attribue une note de A à E et peut même préparer un plan de durcissement réversible. Bref, une sorte de contrôle technique pour Linux, mais avec nettement moins de problèmes de parallélisme.
