<HTML><BODY><p dir=ltr>Good day there!<br>
My name is Vladislav Babkin, I am from Ukraine, and I want to contribute by helping developing this tool<br>
I have some questions:<br>
1) Aren't sh scripts good enough to audit a policy? Well, we will need some additional tooling, like a tool to try and open a connection to a port, etc.<br>
2) Should auditing tool be able to try and fix the problems? For example, if it connects to web-server as root - maybe it should connect to it and close that possibility (if the user adds a flag to do so)?<br>
2) When ensuring a policy, should this tool autoinstall software as well if is not present, or should it just fail?<br>
3) Should it work internally on the server, or can it be run somewhere on the outside with access to the machine through ssh or alike?<br>
4) I am right now working on a starup (and will do so in summber), and I will have my exams in June, so I probably will start coding earlier, Hope that is not a problem :)<br>
I'm looking forward to hearing from you,<br>
Vladislav Babkin<br>
--<br>
Sent from my mobile via Mail.Ru</p>
</BODY></HTML>