[tox]
-envlist = pep8,pylint,yamllint,ansiblelint,bashate,py27,py37,bandit
+envlist = pep8,pylint,yamllint,ansiblelint,bashate,py27,py37,bandit,perm
 
 [testenv]
 usedevelop = True
 files =
   build.sh
 commands = bashate -e E005,E006,E042,E043 {[testenv:bashate]files}
+
+[testenv:perm]
+basepython = python3.7
+whitelist_externals = bash
+path=. -not -path './.tox/*' -not -path './.git/*' -not -path './doc/pres/reveal.js/*'
+commands =
+  bash -c "\
+    find {[testenv:perm]path} \( -type f -not -perm 644 -o -type d -not -perm 755 \) \
+    -exec ls -l \{\} + | grep '.' && exit 1 || exit 0"
+  bash -c "\
+    find {[testenv:perm]path} -exec file \{\} + | grep CRLF && exit 1 || exit 0"