構成監査

dev-sec/chef-os-hardening

このChef Cookbookは多数のセキュリティ関連設定を提供し、包括的な基本保護を実現します。

ssc-ict-innovatie/nl-kat-coordination

モジュール式ネットワークスキャニングフレームワークで、多様なツールと外部データベースを統合して脆弱性や設定ミスを検出し、継続的なセキュリティ監視のためのアクセスしやすいレポートを生成します。

aerleon/aerleon

単一のYAMLポリシー言語から、CLIまたはPython APIを介して、Cisco、Juniper、Palo Altoなど向けのファイアウォールACLを生成します。

isecpartners/sslyze

SSLyzeの現在の開発は、別のリポジトリで行われています。

manuelschipper/nah

a guard that blocks catastrophic agent actions

cloudgraphdev/cli

AWS、Azure、GCP、K8s、tencent向けのユニバーサルなGraphQL APIおよびCSPMツール

aquasecurity/chain-bench

ソフトウェアサプライチェーンセキュリティコンプライアンスをCISベンチマークに基づいて監査し、SCM設定、ブランチ保護、依存関係、CI/CDパイプラインのリスクをスキャンします。

batfish/pybatfish

BatfishのPythonクライアント。ネットワーク設定分析ツールで、デバイス設定からネットワーク動作をモデル化し、導入前にセキュリティ、信頼性、コンプライアンスを検証します。

chainguard-dev/osquery-defense-kit

osquery向けの本番環境対応の検知・対応クエリ

michelin/chopchop

YAML駆動のCLIスキャナーで、Webエンドポイント上の露出したサービス、ファイル、フォルダを検出します。カスタマイズ可能なシグネチャを使用して、開発者がセキュリティチェックをCI/CDパイプラインに統合できるように設計されています。

optiopay/klar

ClairとDocker Registryの統合

shirkdog/pulledpork

SnortおよびSuricataのルール管理のためのPulled Pork（Google Codeより）

hardenedlinux/harbian-audit

堅牢化されたDebian GNU/Linuxディストリビューションの監査

vulnerscom/zabbix-threat-control

Zabbix 脆弱性評価プラグイン

korben00/no-gdid

Windows GDID デバイス識別子（VPN 越しにハッカーを追跡した ID）を読み取り、理解し、無効化します。実際の Win11 VM で検証済み。正直に言うと: レポート送信を止めるものであり、匿名化するものではありません。

secforce/snmp-brute

高速SNMPブルートフォース、列挙、CISCO設定ダウンローダ、およびパスワード解析スクリプト。

dev-sec/chef-ssh-hardening

This chef cookbookは、安全なssh-clientおよびssh-server設定を提供します。