構成監査

cloud-custodian/cloud-custodian

クラウドセキュリティ、コスト最適化、ガバナンスのためのルールエンジン。リソースをクエリ、フィルタ、アクションするポリシーをYAMLで記述するDSL。

kyverno/kyverno

アドミッションコントロール、リソースミューテーション、バックグラウンドスキャン、コンテナイメージの署名検証を通じて、Kubernetesクラスターにセキュリティとコンプライアンスを強制します。

lore-hex/quill-router

安全なLLMプロキシングのためのTrustedRouter.comリポジトリ

arkenfox/user.js

トラッキング、フィンガープリンティング、テレメトリを削減しつつ、コアなブラウザ機能を維持するプライバシー/セキュリティ設定を適用するFirefoxハードニングテンプレート。

jumpserver/jumpserver

JumpServerは、オープンソースの特権アクセス管理（PAM）プラットフォームであり、DevOps および IT チームに対し、Webブラウザを介してSSH、RDP、Kubernetes、データベース、RemoteAppエンドポイントへのオンデマンドで安全なアクセスを提供します。

projectdiscovery/nuclei

高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。

stackrox/kube-linter

KubeLinterは、KubernetesのYAMLファイルとHelmチャートを検査し、それらで表現されたアプリケーションがベストプラクティスに準拠していることを確認する静的解析ツールです。

bande-a-bonnot/boucle-framework

構造化メモリ、セーフティフック、ループ管理を備えた自律エージェントフレームワーク。それを実行するエージェントによって構築されました。

lxc/incus-os

不変のLinux OSイメージ。Incusコンテナおよび仮想マシンの実行に最適化されており、UEFIセキュアブート、TPM 2.0ディスク暗号化、および安全なインフラストラクチャデプロイメントのための自動イメージビルドを備えています。

open-policy-agent/gatekeeper

OPAベースのアドミッションコントロール、ミューテーション、監査を備えたKubernetesポリシーエンジンで、セキュリティおよびコンプライアンス構成を強制します。

roddhjav/apparmor.d

1500以上のAppArmorプロファイルを包括的に集めたセットで、Linuxシステムプロセス、デスクトップ、サービスを制限し、複数のディストリビューションやデスクトップ環境に対応します。

jp.louvel/ncstatuscheck

複数のNextcloudインスタンス向け集中監視

usmannasir/cyberpanel

Cyber Panel - OpenLiteSpeed用のホスティングコントロールパネル

soemoescode/guardskill

# Git設定の読み取り専用スキャナー コーディングエージェント（Claude Code、Codex、Cursor、Copilot）でリポジトリがコードを実行できるようにするGit設定の読み取り専用スキャナーです。GitSpawnクラスとCVE-2026-45033を対象としています。依存関係なし…

ossf/scorecard

OpenSSF Scorecard - オープンソースのセキュリティ健全性指標

rubenbe/opensoho

小規模ネットワーク向けの軽量OpenWRTデバイス管理プラットフォーム。2〜20台のデバイスに対して集中設定・監視・WiFi管理を提供し、簡単な導入とOpenWISP互換性を備えています。

dnscontrol/dnscontrol

DNSのためのインフラストラクチャ・アズ・コード！