#1Strumenti per la revisione delle configurazioni di sistemi e applicazioni per debolezze di sicurezza e conformità.
Raccomandato da Kitploit
imthenachoman/how-to-secure-a-linux-serverGuida passo-passo per l'hardening di un server Linux, che copre la sicurezza SSH, i firewall, il rilevamento delle intrusioni, l'auditing e la…
jumpserver/jumpserverJumpServer è una piattaforma open-source di gestione degli accessi privilegiati (PAM) che fornisce ai team DevOps e IT un accesso sicuro e on-demand…
symfony/symfonyIl framework PHP Symfony
certbot/certbotCertbot è lo strumento di EFF per ottenere certificati da Let's Encrypt e abilitare (opzionalmente) HTTPS automaticamente sul tuo server. Può anche…
projectdiscovery/nucleiScanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…
thingsboard/thingsboardPiattaforma IoT tutto-in-uno - Gestione dei dispositivi, raccolta, elaborazione e visualizzazione dei dati.
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
aquasecurity/trivyTrova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro
wazuh/wazuhPiattaforma XDR e SIEM open-source per rilevamento delle minacce, analisi dei log, monitoraggio dell'integrità dei file, valutazione delle…
digitalocean/nginxconfig.io⚙️ Generatore di configurazioni NGINX a steroidi 💉
netbox-community/netboxOpen-source IPAM e DCIM platform che fornisce una fonte di verità centralizzata per modellare, documentare e automatizzare l'infrastruttura di rete…
getsops/sopsStrumento semplice e flessibile per la gestione dei segreti
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
cisofy/lynisStrumento di audit di sicurezza senza agente per sistemi Linux, macOS e UNIX. Esegue scansioni approfondite per vulnerabilità, problemi di…
gravitational/teleportIl modo più semplice e sicuro per accedere e proteggere tutta la tua infrastruttura.
mail-in-a-box/mailinaboxMail-in-a-Box aiuta le persone a riprendere il controllo della propria email definendo un server SMTP+tutto il resto facile da distribuire con un…
mailcow/mailcow-dockerizedSuite di server di posta dockerizzata con Postfix, Dovecot, Rspamd e ClamAV. Fornisce hosting di posta elettronica sicuro con filtro antispam…
decalage2/awesome-security-hardeningUna raccolta di fantastiche guide per l'hardening della sicurezza, strumenti e altre risorse
