twsrt/example/bash-rules.json at main · sysid/twsrt · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
{
  "deny": [
    "at",
    "crontab -e",
    "crontab -r",
    "dd",
    "doas",
    "fdisk",
    "firewall-cmd",
    "git checkout --force",
    "git clean -fd",
    "git clean -fdx",
    "git config --global",
    "git filter-branch",
    "git gc --prune",
    "git pf",
    "git push --force",
    "git push --force-with-lease",
    "git push -f",
    "git reflog expire",
    "git remote add",
    "git remote remove",
    "git remote set-url",
    "git reset --hard",
    "groupadd",
    "groupdel",
    "halt",
    "init",
    "iptables",
    "mkfs",
    "mount",
    "parted",
    "passwd",
    "pkexec",
    "poweroff",
    "reboot",
    "rm",
    "rm -fr",
    "rm -r",
    "rm -rf",
    "rmdir",
    "service",
    "shutdown",
    "su",
    "sudo",
    "systemctl",
    "ufw",
    "umount",
    "useradd",
    "userdel",
    "usermod",
    "visudo"
  ],
  "ask": [
    ".",
    "aws",
    "az",
    "bash -c",
    "cargo add",
    "cargo install",
    "conda install",
    "curl",
    "disown",
    "docker",
    "eval",
    "exec",
    "gcloud",
    "git commit",
    "git merge",
    "git push",
    "git rebase",
    "kubectl",
    "mv",
    "nc",
    "netcat",
    "nmap",
    "nohup",
    "npm ci",
    "npm i",
    "npm install",
    "npm uninstall",
    "pdm add",
    "pip install",
    "pip uninstall",
    "pnpm add",
    "pnpm install",
    "poetry add",
    "screen",
    "sh -c",
    "socat",
    "source",
    "ssh",
    "telnet",
    "terraform",
    "touch",
    "uv add",
    "uv pip install",
    "wget",
    "xargs",
    "yarn add",
    "yarn install",
    "zsh -c"
  ]
}