#1セキュリティ上の弱点とコンプライアンスについてシステムおよびアプリケーションの構成をレビューするためのツール。
Kitploit おすすめ
aquasecurity/cloudsploitAWS、Azure、GCP、OCIを対象に、設定ミス、コンプライアンス違反（HIPAA、PCI、CIS）、セキュリティリスクを自動化されたプラグインベースのチェックで監査するマルチクラウドセキュリティポスチャスキャナです。
cisagov/scubagearM365 テナントの状態を CISA のベースラインに照らして評価する自動化
netwrix/pingcastleActive Directoryのセキュリティリスク評価ツールで、脆弱性、誤構成、成熟度を合理化された方法論で評価し、数分で包括的なレポートを生成します。
deepfence/threatmapperオープンソースクラウドネイティブアプリケーション保護プラットフォーム（CNAPP）
stackrox/kube-linterKubeLinterは、KubernetesのYAMLファイルとHelmチャートを検査し、それらで表現されたアプリケーションがベストプラクティスに準拠していることを確認する静的解析ツールです。
duo-labs/cloudmapperCloudMapperは、Amazon Web Services（AWS）環境の分析を支援します。
checkmarx/kicsInfrastructure as Code（IaC）向け静的解析スキャナ。Terraform、Kubernetes、CloudFormation、および20以上のIaCプラットフォームにおいて、セキュリティ脆弱性、コンプライアンス違反、設定ミスを検出します。
open-policy-agent/conftestOpen Policy Agent Rego クエリ言語を使用して、構造化設定データに対するテストを記述します。
fairwindsops/polarisKubernetesクラスターにおけるベストプラクティスの検証
0x6d69636b/windows_hardeningHardeningKitty and Windows Hardening Settings
usmannasir/cyberpanelCyber Panel - OpenLiteSpeed用のホスティングコントロールパネル
netspi/microburstMicrosoft Azureのセキュリティを評価するためのスクリプト集
netspi/powerupsqlPowerUpSQL: SQL Server攻撃のためのPowerShellツールキット
nilsteampassnet/teampass共同パスワードマネージャー
inverse-inc/packetfencePacketFenceは、完全にサポートされ、信頼される、フリーかつオープンソースのネットワークアクセス制御（NAC）ソリューションです。登録と修復のためのキャプティブポータル、集中管理型の有線・無線管理、強力なBYOD管理オプション、802.1Xサポート、問題のあるデバイスのレイヤー2分離など、印…
derailed/popeye👀 Kubernetesクラスタリソースサニタイザ
