構成監査

awslabs/git-secrets

機密情報や認証情報をgitリポジトリにコミットするのを防ぎます

capture0x/aws-pentest

IAM権限昇格、S3の露出、コンピューティング、ネットワーク、ログ記録、設定不備のチェックを網羅する30のモジュールを備え、Markdown形式の監査レポートを生成する自動AWSセキュリティ評価CLI。

thingsboard/thingsboard

オールインワンIoTプラットフォーム - デバイス管理、データ収集、処理、可視化。

cloudquery/cloudquery

クラウド設定およびセキュリティデータのためのデータパイプライン。クラウド資産インベントリ、CSPM、FinOps、脆弱性管理ソリューションを構築。AWS、Azure、GCP、および70以上のクラウド・SaaSソースから抽出。

valtersit/wordpress-cve-scanner

WordPress のコア、テーマ、プラグインに含まれる既知の CVE をコマンドラインからスキャンします。オープンソースで監査可能、プライバシー優先 — ValtersIT CVE API を活用。

ivankovic/stop-bots

Automate stopping bad bots from accessing your server

bplinux/chackd

tcp_challenge_ack_limit をランダム化し、サイドチャネル攻撃 CVE-2016-5696 を防止するデーモン

otissymbos/cve-2013-3900-wintrustverify

PowerShellスクリプトで、Windowsレジストリ内の証明書パディングをチェックし、存在しない場合は追加します。WinTrustVerifyの脆弱性を解決することを目的としています。

the-infra-company/kcatcher

Kafkaクラスターに潜むものを検知しましょう。

ylianst/meshcentral

完全なWebベースのリモート監視・管理Webサイト。セットアップ後、エージェントをインストールし、ローカルネットワーク上またはインターネット経由でデバイスへのリモートデスクトップセッションを実行できます。

nationwide-group-oss/cryptoptic

CodeQLベースのスキャナで、リポジトリおよびGitHub組織全体にわたる暗号化関数呼び出しを棚卸しし、SARIF形式のCryptographic Bill of Materials（CBOM）を生成します。

irsaattiquecyber/systemvulnerabilitychecklist_project4_decodelabs

System Vulnerability Checklist & Network Security Hardening プロジェクト。偵察、vsFTPdバックドア分析（CVE-2011-2523）、およびIPTablesを用いたトランスポート層での能動的な緩和策を特徴とします。

eugexo/security-baseline-ubuntu

Ubuntu 24.04/26.04 LTS向けの本番環境グレードのセキュリティベースライン＆ハードニングガイド。カーネル分離、緊急パニックボタン、カスタムAppArmor/Firejail 0.9.80とBubblewrap、Rootless…

mondoohq/cnspec

ビルドからランタイムまでのすべてを保護する、オープンソースのクラウドネイティブセキュリティ

ssc-ict-innovatie/nl-kat-coordination

モジュール式ネットワークスキャニングフレームワークで、多様なツールと外部データベースを統合して脆弱性や設定ミスを検出し、継続的なセキュリティ監視のためのアクセスしやすいレポートを生成します。

stillbigjosh/kube-reaper

任意のIDからKubernetesクラスタをスキャンし、危険な権限を検出して、クラスタ侵害に至る多段階の権限昇格パスへと連鎖させます。