portaudit*9

/usr/ports/security/portaudit
インストール済みpackageを検査して問題のあるパッケージを指摘してくれるツール。

# portaudit -F
auditfile.tbz    100% of 6996  B   30 kBps
New database installed.
# portaudit
0 problem(s) in your installed packages found.

今のところ問題ないようですな

periodic用のスクリプトをインストールするので、rc.confに以下の設定を書いておけば監査を自動化することが出来ます。

daily_status_portaudit_enable="YES"

とのこと

/usr/local/etc/periodic/security/410.portaudit
ができていた。
上の設定をrc.confにかかなくてもDailyでメールが来る模様。