構成監査

xiaoqimikko/netty-http-check

オフラインJavaツール。アプリケーションのJARをスキャンして、14件のNetty codec-http CVEへの曝露を判定し、アドバイザリの境界が不整合であっても正確なパッチ適用バージョン（4.1.137.Final/4.2.17.Final）を特定します。

eugexo/security-baseline-ubuntu

# Ubuntu 24.04/26.04 LTS向け本番グレードのセキュリティベースライン＆ハードニングガイド カーネル分離、カスタムAppArmor/Firejail 0.9.80、Rootless…

microsoft/mxc

ポリシー駆動型の多層的な分離と封じ込め

hkenzokimura/cve-2025-47981

# PowerShell アセスメントスクリプト CVE-2025-47981（SPNEGO NEGOEX ヒープオーバーフロー）について、カーネルバージョン、PKU2U レジストリキー、公開された SPNEGO ポートを検証することで Windows システムをチェックする…

disrex-group/stylesmuggler-adobe-patches

composer requireによる、cweagans/composer-patchesを介したAdobe公式APSB26-146（CVE-2026-75650）のMagento向け修正の配信。お使いのMagentoバージョンに適したパッチを自動選択します。

safeagent-beihang/clawguard

エンタープライズAIエージェント向けセキュリティツールキット。SKILL.md駆動のモジュールにより、事前監査、設定の堅牢化、ランタイム脅威検出、プロンプトインジェクションや意図の逸脱に対する能動的防御を提供します。

duggytuxy/syswarden

ホストローカルLinuxセキュリティオーケストレーター。nftablesポリシーをHIDS/HIPSテレメトリで強制し、境界付き脅威インテリジェンスフィード、帯域外WAAPログ分析、認証付き高可用性を備えます。

dev-sec/chef-os-hardening

このChef Cookbookは多数のセキュリティ関連設定を提供し、包括的な基本保護を実現します。

dev-sec/puppet-os-hardening

このPuppetモジュールは、数多くのセキュリティ関連の設定を提供し、全方位的な基本保護を実現します。

xiaoqimikko/netty-http2-check

オフラインJavaツールで、jarとバージョンをスキャンして7件のnetty-codec-http2 CVEへの曝露を判定し、すべてを修正する単一のパッチ適用済みバージョンを推奨します。

0xblackash/cve-2026-6471

# CVE-2026-6471 向け非破壊的 PostgreSQL 脆弱性チェッカー サーバーバージョンと REPLICATION 権限を監査し、論理デコードの認可欠陥への曝露を特定するツールです。修復ガイダンスも提供します。

xcoy0te/cve-2026-83548-checker

非侵入型のSonicWall SMA 1000のCVE-2026-83548/-83549への曝露検出ツール（バージョン/パッチ状態の確認のみで、悪用は行いません）

emrekybs/hawkopsec

Linux向けワンタップOPSEC強化＆匿名性ツールキット

xiaoqimikko/thymeleaf-check

オフラインで確認できるThymeleaf CVE-2026-40477 / CVE-2026-41901チェッカー — 2つのCVSS 9.0のSSTI脆弱性のうちどちらに影響を受けるかを判定し、お使いのバージョン系列に修正が存在するかどうかも確認できます（3.0.x: 修正なし）。

dev-sec/chef-ssh-hardening

This chef cookbookは、安全なssh-clientおよびssh-server設定を提供します。

dev-sec/puppet-ssh-hardening

このPuppetモジュールは、安全なssh-clientおよびssh-server設定を提供します。