#1Tools zur Überprüfung von System- und Anwendungskonfigurationen auf Sicherheitslücken und Konformität.
Kitploit empfohlen
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
greenbone/openvas-scannerDieses Repository enthält die Scanner-Komponente für die Greenbone Community Edition.
asterisk/asteriskDas offizielle Repository des Asterisk-Projekts.
open-policy-agent/gatekeeperKubernetes-Policy-Engine mit OPA-basierter Admission Control, Mutation und Audit zur Durchsetzung von Sicherheits- und Compliance-Konfigurationen.
docker/docker-bench-securityDas Docker Bench for Security ist ein Skript, das Dutzende gängiger Best Practices für die Bereitstellung von Docker-Containern in der Produktion…
cloud-architekt/azuread-attack-defenseDiese Veröffentlichung ist eine Sammlung verschiedener häufiger Angriffsszenarien auf Microsoft Entra ID (ehemals Azure Active Directory) und…
anthropic-experimental/sandbox-runtimeA lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
clong/detectionlabAutomatisieren Sie die Erstellung einer Laborumgebung mit Sicherheitstools und Best Practices für das Logging.
aquasecurity/cloudsploitMulti-Cloud-Sicherheitsposture-Scanner, der AWS, Azure, GCP und OCI auf Fehlkonfigurationen, Compliance-Verstöße (HIPAA, PCI, CIS) und…
strongswan/strongswanstrongSwan - IPsec-basiertes VPN
hotcakex/harden-windows-security# Windows sicher und geschützt härten – mit offiziell unterstützten Microsoft-Methoden und verständlicher Erklärung | Immer aktuell und kompatibel…
complianceascode/contentGeneriert SCAP-, Ansible-, Bash- und CEL-Sicherheitsinhalte zur Compliance-Bewertung und automatisierten Härtung von Linux-Hosts, Containern und…
nccgroup/scoutsuiteMulti-Cloud-Sicherheitsaudit-Tool, das Cloud-Provider-APIs nutzt, um Konfigurationsdaten zu sammeln, die Sicherheitslage zu bewerten und…
pgbackrest/pgbackrestParallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…
dnscontrol/dnscontrolInfrastructure as code for DNS!
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
itm4n/privesccheckSkript zur Aufzählung von Privilegieneskalation für Windows
