#1本番データベースの一部を抽出して、ローカルでバグを再現します。dbslice をレコードに向けると、外部キーをたどって、完全でインポート可能なサブセットを提供します。

CIS Benchmarkに対するVMware vSphere環境のコンプライアンスを評価するツール

DevSec MySQL ベースライン - InSpec Profile

レジストリ内の潜在的な権限昇格の経路を見つけるためのC#で書かれたレジストリ権限スキャナー

ホワイトボックスCMSセキュリティスキャナ。WordPressおよびDrupalのコア、プラグイン、テーマのバージョンを監査し、不正な改ざんを検出し、公開データベースから既知の脆弱性を照合します。

Supabase向けのオープンソースセキュリティ監査: 読み取り専用のMCPサーバー、CLIエージェント、Claude Skill。RLSの設定ミス、露出したキー、危険な関数を検出し、修正用SQLを含むスコア付きレポートを返します。ホスト版: Locksoup。

HardeningMeterは、バイナリとシステムのセキュリティ強化を包括的に評価するために慎重に設計されたオープンソースのPythonツールです。

MDEは、一部の監査設定が有効になっている必要があります。

Go-based CLI tool that scans codebases for launch readiness, detecting missing configuration, security hygiene issues, secret leaks, and integration…

カーネル空間で実行ファイルレベルのアクセスポリシーを強制し、LSMフックを介してプロセスをサンドボックス化し、ファイル、ネットワーク、GPUへのアクセスを制限するeBPFベースのLinuxエージェント。

Hayatは、Google Cloud Platformリソースのレポート作成と分析を行うスクリプトです。

ArmourBird CSF - コンテナセキュリティフレームワーク

dawg the hallway monitor - オペレーティングシステムの変更を監視し、ソフトウェアインストール時に導入される攻撃対象領域を分析する

このPuppetモジュールは、安全なssh-clientおよびssh-server設定を提供します。


GCPインフラにおける権限超過アカウントの大規模クリーンアップ