#1セキュリティ上の弱点とコンプライアンスについてシステムおよびアプリケーションの構成をレビューするためのツール。
Kitploit おすすめ
kubescape/kubescapeオープンソースのKubernetesセキュリティプラットフォーム。クラスター、マニフェスト、イメージをスキャンし、開発ライフサイクル全体にわたってNSA、MITRE、CISベンチマークに対する設定ミス、脆弱性、コンプライアンスをチェックします。
a13xp0p0v/kernel-hardening-checkerLinuxカーネルのセキュリティ強化オプションをチェックするツール
open-policy-agent/opaRego言語を使用して、サービス、Kubernetes、Terraform、Docker、APIにわたって認可とポリシー施行を可能にする宣言型ポリシーエンジン。
strongswan/strongswanstrongSwan - IPsecベースのVPN
aquasecurity/trivyコンテナ、Kubernetes、コードリポジトリ、クラウドなどにおける脆弱性、設定ミス、シークレット、SBOMを発見
xddxdd/nixos-configLan Tian の NixOS 設定
santhreal/keyhogRust製のオープンソースシークレットスキャナー
cisofy/lynisLinux、macOS、UNIXシステム向けのエージェントレスセキュリティ監査ツール。脆弱性、構成の問題、HIPAA、ISO27001、PCI DSSへの準拠を詳細にスキャンし、実践可能なハードニングのヒントを提供します。
rtvkiz/minimal最小限のCVE対策済みコンテナイメージコレクション
microsoft/secureboot_objectsMicrosoftの厳選されたセキュアブートオブジェクト（KeK、Db、Dbx）のリポジトリで、ファームウェアおよびランタイム向けに、透過的な失効更新とプラットフォームレベルのブートセキュリティを実現します。
mindersec/minderソフトウェアサプライチェーンセキュリティプラットフォーム
jithinkrishnanrs/stylesmuggler-ioc-toolkitStyleSmuggler（CVE-2026-75650）面向Magento Open Source和Adobe Commerce的IOC工具包。检测受感染的商店、Rust植入程序、PHP Web Shell、持久化工件以及已知的危害指标。
mogenius/renovate-operatorKubernetes上でRenovateの実行を効率化するOperator
netbox-community/netboxオープンソースのIPAMおよびDCIMプラットフォーム。ネットワークインフラストラクチャのモデリング、文書化、自動化のための集中管理された信頼できる情報源を提供し、プログラム可能なAPIとカスタム検証を備えています。
awslabs/aws-security-assessment-solutionAn AWS tool to help you create a point in time assessment of your AWS account using Prowler.
kyverno/kyvernoアドミッションコントロール、リソースミューテーション、バックグラウンドスキャン、コンテナイメージの署名検証を通じて、Kubernetesクラスターにセキュリティとコンプライアンスを強制します。
lore-hex/quill-router安全なLLMプロキシングのためのTrustedRouter.comリポジトリ
arkenfox/user.jsトラッキング、フィンガープリンティング、テレメトリを削減しつつ、コアなブラウザ機能を維持するプライバシー/セキュリティ設定を適用するFirefoxハードニングテンプレート。
