Слушай, автоматизация через Ansible звучит круто, но как-то подозрительно легко может все пойти не так, если не заморочиться с тестированием. OpenSCAP вообще кажется слишком придирчивым и забирает кучу времени на настройку, особенно если ещё и права убирать. Чисто по моему — проще часто руками проверять, чем потом мучиться с этими сложными пайплайнами, которые сломать проще простого.