構成監査

gamingwithevets/msdt-disable

MSDTプロトコル無効化ツール（CVE-2022-30190 パッチツール）

chef-boneyard/bash-shellshock

非推奨: Chef cookbook を使用して 'Shellshock' (BASH-CVE-2014-7169) を監査および修復する

castlesmadeofsand/ms-msdt-vulnerability-pdq-package

PDQパッケージで、Windowsエンドポイント全体のレジストリキー（ms-msdt、search-ms）をスキャンしてCVE-2022-30190（Follina）の脆弱性を検出し、企業全体での迅速な評価と修復を可能にします。

tlwebdesign/joomla-3.10.12-languagehelper-hotfix

セキュリティ脆弱性CVE-2023-40626を修正するためのJoomla 3.10.12用プラグイン

vishnunandan555/cordon

Linux上で制限されたファイルシステムビュー内で任意のコマンドを実行する

nomograph/kit

検証済みツールレジストリマネージャー。Gitベースのレジストリから開発者ツールチェーンを管理します。

fit2cloud/riskscanner

RiskScanner は、オープンソースのマルチクラウドセキュリティコンプライアンススキャンプラットフォームです。Cloud Custodian と Nuclei エンジンをベースにして、主要なパブリック/プライベートクラウドリソースに対するセキュリティコンプライアンススキャンと脆弱性スキャンを実…

joshlarsen/aws-recon

マルチスレッド対応のAWSインベントリ収集ツールで、セキュリティに関連するリソースとメタデータに焦点を当てています。

0x0v1/audix

Audixは、セキュリティ監視のためにWindowsイベント監査ポリシーを迅速に構成するPowerShellツールです。

sonatype-nexus-community/devaudit

オープンソース、クロスプラットフォーム、多目的セキュリティ監査ツール

jsa2/east

拡張可能なAzureセキュリティツール - ドキュメント

shopify/kubeaudit

kubeauditは、一般的なセキュリティ対策に照らしてKubernetesクラスターを監査するのに役立ちます。

skyscanner/lambdaguard

AWSサーバーレスセキュリティ

reposaur/reposaur

開発プラットフォーム向けのオープンソースコンプライアンスツール

openclarity/kubeclarity

KubeClarityは、コンテナイメージとファイルシステムのソフトウェア部品表（SBOM）および脆弱性の検出と管理のためのツールです。

skyscanner/whispers

静的構造化テキスト内のハードコードされたシークレットを特定する

salesforce/metabadger

AWS EC2上でのSSRF攻撃を、より安全なインスタンスメタデータサービスv2（IMDSv2）への自動アップグレードにより防止します。