#1セキュリティ上の弱点とコンプライアンスについてシステムおよびアプリケーションの構成をレビューするためのツール。
Kitploit おすすめ
open-policy-agent/gatekeeperOPAベースのアドミッションコントロール、ミューテーション、監査を備えたKubernetesポリシーエンジンで、セキュリティおよびコンプライアンス構成を強制します。
docker/docker-bench-securityDocker Bench for Securityは、本番環境でDockerコンテナをデプロイする際の一般的なベストプラクティスを数十項目チェックするスクリプトです。
asterisk/asterisk公式のAsterisk Projectリポジトリ。
clong/detectionlabセキュリティツールとログ管理のベストプラクティスを備えたラボ環境の作成を自動化します。
aquasecurity/cloudsploitAWS、Azure、GCP、OCIを対象に、設定ミス、コンプライアンス違反（HIPAA、PCI、CIS）、セキュリティリスクを自動化されたプラグインベースのチェックで監査するマルチクラウドセキュリティポスチャスキャナです。
anthropic-experimental/sandbox-runtimeコンテナを必要とせず、OSレベルで任意のプロセスに対してファイルシステムとネットワークの制限を強制する軽量なサンドボックスツール。
strongswan/strongswanstrongSwan - IPsecベースのVPN
complianceascode/contentLinux ホスト、コンテナ、Kubernetes を対象に、コンプライアンス評価と自動ハードニングのための SCAP、Ansible、Bash、CEL セキュリティコンテンツを生成します。
nccgroup/scoutsuiteマルチクラウドセキュリティ監査ツール。クラウドプロバイダーのAPIを活用して設定データを収集し、セキュリティ態勢を評価し、リスク領域と攻撃対象領域を強調したHTMLレポートを生成します。
hotcakex/harden-windows-securityWindowsを公式サポートされたMicrosoftの手法を用いて安全かつ確実に堅牢化 | 常に最新版のWindowsに対応 | 個人、企業、政府、軍事レベルのセキュリティ向けツールとガイドを提供 | 安全な開発・ビルドプロセスに対応したSLSA Level 3準拠 | MS…
dnscontrol/dnscontrolDNSのためのインフラストラクチャ・アズ・コード！
pgbackrest/pgbackrestPostgreSQL向けパラレルバックアップ・リストアソリューション。暗号化、差分リストア、マルチクラウドオブジェクトストア対応により、エンタープライズのディザスタリカバリを実現します。
itm4n/privesccheckWindows用の権限昇格列挙スクリプト
cloud-architekt/azuread-attack-defenseこの出版物は、Microsoft Entra ID（旧称Azure Active Directory）に対するさまざまな一般的な攻撃シナリオと、それらを軽減または検出する方法をまとめたものです。
nolabs-ai/nonoエージェント向けのセキュアな多重実行パス - ゼロトラスト、ゼロセットアップ、ゼロレイテンシー。
netspi/microburstMicrosoft Azureのセキュリティを評価するためのスクリプト集
stackrox/kube-linterKubeLinterは、KubernetesのYAMLファイルとHelmチャートを検査し、それらで表現されたアプリケーションがベストプラクティスに準拠していることを確認する静的解析ツールです。
cisagov/scubagearM365 テナントの状態を CISA のベースラインに照らして評価する自動化
