#1Tools zur Überprüfung von System- und Anwendungskonfigurationen auf Sicherheitslücken und Konformität.
Kitploit empfohlen
cisofy/lynisAgentenloses Sicherheitsaudit-Tool für Linux, macOS und UNIX-Systeme. Führt eingehende Scans auf Schwachstellen, Konfigurationsprobleme und…
open-policy-agent/opaDeklarative Policy-Engine, die Autorisierung und Durchsetzung von Richtlinien über verschiedene Dienste, Kubernetes, Terraform, Docker und APIs…
kubescape/kubescapeOpen-Source-Kubernetes-Sicherheitsplattform, die Cluster, Manifeste und Images auf Fehlkonfigurationen, Schwachstellen und Compliance gegen NSA-,…
bridgecrewio/checkovStatisches Analysetool für Infrastructure as Code, das Cloud-Fehlkonfigurationen, Schwachstellen und Geheimnisse in Terraform, Kubernetes,…
decalage2/awesome-security-hardeningEine Sammlung großartiger Sicherheits-Härtungsleitfäden, Tools und anderer Ressourcen
kyverno/kyvernoDurchsetzen von Sicherheit und Compliance auf Kubernetes-Clustern mittels Admission Controls, Ressourcen-Mutation, Hintergrundscans und Verifizierung…
aquasecurity/kube-benchPrüft, ob Kubernetes gemäß den Sicherheitsbest Practices des CIS Kubernetes Benchmark bereitgestellt ist.
cloud-custodian/cloud-custodianRegel-Engine für Cloud-Sicherheit, Kostenoptimierung und Governance, DSL in yaml für Richtlinien, um Ressourcen abzufragen, zu filtern und Aktionen…
fleetdm/fleetOpen-Source-Plattform zur Absicherung und Verwaltung von Endpunkten per MDM, Patch-Management, Software-Bereitstellung und osquery-basierter…
swiftonsecurity/sysmon-configKommentierte Sysmon-Konfigurationsvorlage für eine hochwertige Windows-Ereignisverfolgung, Bedrohungsjagd und Incident Response. Konzipiert als…
arkenfox/user.jsFirefox-Härtungsvorlage, die Datenschutz- und Sicherheitseinstellungen anwendet, um Tracking, Fingerprinting und Telemetrie zu reduzieren, während…
ossf/scorecardOpenSSF Scorecard - Sicherheits-Gesundheitsmetriken für Open Source
opnsense/coreOPNsense GUI, API und System-Backend
dev-sec/ansible-collection-hardeningDiese Ansible-Collection bietet kampferprobte Härtung für Linux, SSH, nginx, MySQL
cloudquery/cloudqueryDatenpipelines für Cloud-Konfigurations- und Sicherheitsdaten. Erstellen Sie Cloud-Asset-Inventare, CSPM, FinOps und Lösungen für…
anthropic-experimental/sandbox-runtimeEin leichtgewichtiges Sandboxing-Tool zur Durchsetzung von Dateisystem- und Netzwerkbeschränkungen für beliebige Prozesse auf Betriebssystemebene,…
microsoft/azurelinuxGehärtete, Azure-optimierte Linux-Distribution, erstellt aus Fedora-Quellen mit RPM-Paketierung, Supply-Chain-Sicherheit und deklarativer…
awslabs/git-secretsVerhindert, dass du Geheimnisse und Anmeldedaten in Git-Repositorys committest.
