構成監査

fit2cloud/riskscanner

RiskScanner は、オープンソースのマルチクラウドセキュリティコンプライアンススキャンプラットフォームです。Cloud Custodian と Nuclei エンジンをベースにして、主要なパブリック/プライベートクラウドリソースに対するセキュリティコンプライアンススキャンと脆弱性スキャンを実…

joshlarsen/aws-recon

マルチスレッド対応のAWSインベントリ収集ツールで、セキュリティに関連するリソースとメタデータに焦点を当てています。

0x0v1/audix

Audixは、セキュリティ監視のためにWindowsイベント監査ポリシーを迅速に構成するPowerShellツールです。

sonatype-nexus-community/devaudit

オープンソース、クロスプラットフォーム、多目的セキュリティ監査ツール

jsa2/east

拡張可能なAzureセキュリティツール - ドキュメント

shopify/kubeaudit

kubeauditは、一般的なセキュリティ対策に照らしてKubernetesクラスターを監査するのに役立ちます。

skyscanner/lambdaguard

AWSサーバーレスセキュリティ

reposaur/reposaur

開発プラットフォーム向けのオープンソースコンプライアンスツール

openclarity/kubeclarity

KubeClarityは、コンテナイメージとファイルシステムのソフトウェア部品表（SBOM）および脆弱性の検出と管理のためのツールです。

skyscanner/whispers

静的構造化テキスト内のハードコードされたシークレットを特定する

salesforce/metabadger

AWS EC2上でのSSRF攻撃を、より安全なインスタンスメタデータサービスv2（IMDSv2）への自動アップグレードにより防止します。

k4yt3x/defense-matrix

Linuxサーバー向けセキュリティエッセンシャルの迅速なデプロイ

opencspm/opencspm

オープンクラウドセキュリティポスチャ管理エンジン

alexverboon/psmdatp

Microsoft Defender Advanced Threat Protectionを管理するためのPowerShellモジュール

trailofbits/sinter

Swiftで書かれたMacOS用のユーザーモードアプリケーション認可システム

octarinesec/kube-scan

kube-scan: Octarine k8s クラスターリスク評価ツール

metablaster/windowsfirewallruleset

Windows ファイアウォールのルールを自動的に作成するPowerShellスクリプト