#1Tools zur Überprüfung von System- und Anwendungskonfigurationen auf Sicherheitslücken und Konformität.
Kitploit empfohlen
tuskira/ai-agent-gatewayOpen-Source-Gateway, das MCP-Tool-Aufrufe und LLM-Datenverkehr von KI-Agenten absichert, steuert und überwacht, mit API-Schlüssel-Authentifizierung…
cisofy/lynisAgentenloses Sicherheitsaudit-Tool für Linux, macOS und UNIX-Systeme. Führt eingehende Scans auf Schwachstellen, Konfigurationsprobleme und…
dnscontrol/dnscontrolInfrastructure as code for DNS!
wapiti-scanner/wapitiIn Python3 geschriebener Web-Schwachstellenscanner
greenbone/openvas-scannerDieses Repository enthält die Scanner-Komponente für die Greenbone Community Edition.
anthropic-experimental/sandbox-runtimeEin leichtgewichtiges Sandboxing-Tool zur Durchsetzung von Dateisystem- und Netzwerkbeschränkungen für beliebige Prozesse auf Betriebssystemebene,…
microsoft/mxcPolicygesteuerte, mehrschichtige Isolierung und Eindämmung
squidsec/bloodbashOffline-AD/Entra-Angriffspfad-Analysator für SharpHound/AzureHound-JSON. Deckt priorisierte Privilegieneskalations-, Credential- und…
intuitem/ciso-assistant-communityGRC-Plattform für Risikomanagement, Compliance und Audit mit über 200 Frameworks, automatischer Kontrollzuordnung, Schwachstellenmanagement und…
buybitart/cloudflare-security-artCloudflare Free-Plan-Sicherheitsregeln (Zero-Trust-Ansatz) für kleine Websites
usmannasir/cyberpanelCyber Panel – Das Hosting-Control-Panel für OpenLiteSpeed
bande-a-bonnot/boucle-frameworkAutonomes Agenten-Framework mit strukturiertem Gedächtnis, Sicherheits-Hooks und Loop-Management. Entwickelt von dem Agenten, der darauf läuft.
hotcakex/harden-windows-security# Windows sicher und geschützt härten – mit offiziell unterstützten Microsoft-Methoden und verständlicher Erklärung | Immer aktuell und kompatibel…
cartography-cncf/cartographyBezieht Infrastruktur-Assets und ihre Beziehungen aus über 30 Cloud-, Identitäts- und SaaS-Plattformen in einen Neo4j-Graphen für Sicherheitsabfragen…
vighnesh91/infrapulse-coreEin hochpräzises, schreibgeschütztes Toolkit zur Bewertung der internen Netzwerksicherheit für Linux- und Windows-Infrastrukturen. Verwendet eine…
ndaal_open_source/ndaal_public_auditdBest-Practice-Linux-Auditd-Regelsatz mit 14.956 MITRE-ATT&CK-zugeordneten Regeln, Ansible-Deployment-Rolle und Lint-/Test-Tooling für…
safedep/gryphSicherheitsschicht für KI-Coding-Agenten. Funktioniert mit Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent und mehr.
awslabs/git-secretsVerhindert, dass du Geheimnisse und Anmeldedaten in Git-Repositorys committest.
