構成監査

greenbone/openvas-scanner

このリポジトリには、Greenbone Community Edition のスキャナーコンポーネントが含まれています。

asterisk/asterisk

公式のAsterisk Projectリポジトリ。

docker/docker-bench-security

Docker Bench for Securityは、本番環境でDockerコンテナをデプロイする際の一般的なベストプラクティスを数十項目チェックするスクリプトです。

open-policy-agent/gatekeeper

OPAベースのアドミッションコントロール、ミューテーション、監査を備えたKubernetesポリシーエンジンで、セキュリティおよびコンプライアンス構成を強制します。

cloud-architekt/azuread-attack-defense

この出版物は、Microsoft Entra ID（旧称Azure Active Directory）に対するさまざまな一般的な攻撃シナリオと、それらを軽減または検出する方法をまとめたものです。

clong/detectionlab

セキュリティツールとログ管理のベストプラクティスを備えたラボ環境の作成を自動化します。

intuitem/ciso-assistant-community

リスク管理、コンプライアンス、監査のためのGRCプラットフォーム。200以上のフレームワーク、自動コントロールマッピング、脆弱性管理、インシデント対応ワークフローを備えています。

hotcakex/harden-windows-security

Windowsを公式サポートされたMicrosoftの手法を用いて安全かつ確実に堅牢化 | 常に最新版のWindowsに対応 | 個人、企業、政府、軍事レベルのセキュリティ向けツールとガイドを提供 | 安全な開発・ビルドプロセスに対応したSLSA Level 3準拠 | MS…

complianceascode/content

Linux ホスト、コンテナ、Kubernetes を対象に、コンプライアンス評価と自動ハードニングのための SCAP、Ansible、Bash、CEL セキュリティコンテンツを生成します。

nccgroup/scoutsuite

マルチクラウドセキュリティ監査ツール。クラウドプロバイダーのAPIを活用して設定データを収集し、セキュリティ態勢を評価し、リスク領域と攻撃対象領域を強調したHTMLレポートを生成します。

pgbackrest/pgbackrest

Parallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…

nolabs-ai/nono

エージェントランタイムセキュリティ - ゼロトラスト、ゼロセットアップ、ゼロレイテンシのエージェントサンドボックス化

dnscontrol/dnscontrol

Infrastructure as code for DNS!

itm4n/privesccheck

Windows用の権限昇格列挙スクリプト

jtesta/ssh-audit

SSHサーバー＆クライアントのセキュリティ監査 (バナー、鍵交換、暗号化、MAC、圧縮、互換性、セキュリティなど)

aquasecurity/cloudsploit

AWS、Azure、GCP、OCIを対象に、設定ミス、コンプライアンス違反（HIPAA、PCI、CIS）、セキュリティリスクを自動化されたプラグインベースのチェックで監査するマルチクラウドセキュリティポスチャスキャナです。