#1セキュリティ上の弱点とコンプライアンスについてシステムおよびアプリケーションの構成をレビューするためのツール。
Kitploit おすすめ
imthenachoman/how-to-secure-a-linux-serverLinuxサーバーの堅牢化のためのステップバイステップガイド。SSHセキュリティ、ファイアウォール、侵入検知、監査、システム設定を網羅し、攻撃対象領域を減らし防御を強化します。
jumpserver/jumpserverJumpServerは、オープンソースの特権アクセス管理（PAM）プラットフォームであり、DevOps および IT チームに対し、Webブラウザを介してSSH、RDP、Kubernetes、データベース、RemoteAppエンドポイントへのオンデマンドで安全なアクセスを提供します。
symfony/symfonySymfony PHPフレームワーク
certbot/certbotCertbotは、EFFが提供するツールで、Let's Encryptから証明書を取得し、（必要に応じて）サーバー上でHTTPSを自動的に有効化できます。また、ACMEプロトコルを使用する他のCAのクライアントとしても機能します。
projectdiscovery/nuclei高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。
thingsboard/thingsboardオープンソースIoTプラットフォーム - デバイス管理、データ収集、処理、可視化。
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
aquasecurity/trivyコンテナ、Kubernetes、コードリポジトリ、クラウドなどにおける脆弱性、設定ミス、シークレット、SBOMを発見
gravitational/teleportすべてのインフラストラクチャにアクセスし、保護するための、最も簡単で最も安全な方法。
wazuh/wazuhオープンソースのXDRおよびSIEMプラットフォーム。脅威検出、ログ分析、ファイル整合性監視、脆弱性評価、コンプライアンス管理をエンドポイントおよびクラウドワークロード全体で実現します。
digitalocean/nginxconfig.io⚙️ 強化版NGINX設定ジェネレーター 💉
netbox-community/netboxオープンソースのIPAMおよびDCIMプラットフォーム。ネットワークインフラストラクチャのモデリング、文書化、自動化のための集中管理された信頼できる情報源を提供し、プログラム可能なAPIとカスタム検証を備えています。
getsops/sopsシンプルで柔軟なシークレット管理ツール
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
cisofy/lynisLinux、macOS、UNIXシステム向けのエージェントレスセキュリティ監査ツール。脆弱性、構成の問題、HIPAA、ISO27001、PCI DSSへの準拠を詳細にスキャンし、実践可能なハードニングのヒントを提供します。
mail-in-a-box/mailinaboxMail-in-a-Boxは、ワンクリックで簡単にデプロイできるSMTP+その他すべてを備えたサーバーを実現し、個人がメールの主導権を取り戻すことを支援します。つまり、箱に入ったメールサーバーです。
mailcow/mailcow-dockerizedDocker化されたメールサーバースイートで、Postfix、Dovecot、Rspamd、ClamAVを使用。統合スパムフィルタリング、アンチウイルス、SOGo経由のウェブメールを備えたセキュアなメールホスティングを提供します。
future-architect/vulsLinux、FreeBSD、コンテナ、WordPress、プログラミング言語ライブラリ、ネットワークデバイス向けのエージェントレス脆弱性スキャナー
