#1Tools zur Überprüfung von System- und Anwendungskonfigurationen auf Sicherheitslücken und Konformität.
Kitploit empfohlen

INTERCEPT / Policy as Code-Prüfung

Container Snitch überprüft laufende Prozesse unter der Docker Engine und alarmiert, wenn welche als root ausgeführt werden.

Systemd Hardening Helper – Spiegel von https://github.com/desbma/shh

Whitebox-Bewertung effektiver S3-Objektberechtigungen, um öffentlich zugängliche Dateien zu identifizieren.

Extrahiere einen Ausschnitt deiner Produktionsdatenbank, um Fehler lokal zu reproduzieren. Richte dbslice auf einen Datensatz, es folgt…

Ein Tool zur Bewertung der Compliance einer VMware vSphere-Umgebung gemäß dem CIS-Benchmark.

DevSec MySQL Baseline - InSpec-Profil

Registry permission scanner, geschrieben in C#, zum Auffinden potenzieller Privesc-Möglichkeiten innerhalb der Registry

Standarderkennungen für EDR

White-box-CMS-Sicherheitsscanner, der Core-, Plugin- und Theme-Versionen prüft, unbefugte Änderungen erkennt und bekannte Schwachstellen aus…

Open-Source-Sicherheitsaudits für Supabase: ein schreibgeschützter MCP-Server, ein CLI-Agent und ein Claude Skill. Findet RLS-Fehlkonfigurationen,…

HardeningMeter ist ein Open-Source-Python-Tool, das sorgfältig entwickelt wurde, um die Sicherheitshärtung von Binärdateien und Systemen umfassend zu…

MDE ist darauf angewiesen, dass einige der Audit-Einstellungen aktiviert sind.

Go-based CLI tool that scans codebases for launch readiness, detecting missing configuration, security hygiene issues, secret leaks, and integration…

eBPF-based Linux agent that enforces executable-level access policies in kernel space, sandboxing processes and restricting file, network, and GPU…

Hayat ist ein Skript zur Berichterstellung und Analyse von Google Cloud Platform-Ressourcen.

ArmourBird CSF - Container-Sicherheitsframework

dawg the hallway monitor - überwacht Änderungen am Betriebssystem und analysiert die eingeführte Angriffsfläche bei der Installation von Software