構成監査

nabla-c0d3/sslyze

高速かつ強力なSSL/TLSスキャンライブラリ。

ovh/the-bastion

SSHアクセスのための認証、認可、トレーサビリティ、および監査可能性。

wapiti-scanner/wapiti

Python3で書かれたWeb脆弱性スキャナー

sap/macos-enterprise-privileges

このアプリケーションは、エンタープライズ環境のMacユーザーに対し、macOSでのアクセスレベルを管理者特権に昇格させることで、マシンの管理を制御できるようにします。ユーザーはアプリケーションの設定で時間枠を設定し、アプリケーションのインストールやアンインストールなどの特定のタスクを実行できます。

subat0mik/misconfiguration-manager

Misconfiguration Managerは、既知のMicrosoft Configuration Managerの技術と関連する防御および堅牢化ガイダンスのための中央ナレッジベースです。

cr0hn/dockerscan

最も包括的なDockerセキュリティスキャナー

salesforce/policy_sentry

リソースARNとアクセスレベルに基づいて最小権限のAWS IAMポリシーを生成し、クラウドインフラストラクチャのセキュアなポリシー作成を自動化します。

mozilla/cipherscan

ターゲットがサポートしているSSL暗号スイートを判別するための非常にシンプルな方法。

stackrox/stackrox

StackRox Kubernetes Security Platformは、コンテナ環境のリスク分析を実行し、可視性とランタイムアラートを提供し、環境を強化することでプロアクティブにセキュリティを向上させるための推奨事項を提供します。

bytedance/elkeid

Elkeid は、ホスト、コンテナ、K8s、サーバーレスなど、さまざまなワークロードのセキュリティ要件を満たすことができるオープンソースソリューションです。ByteDance の社内ベストプラクティスに由来しています。

jakehildreth/locksmith

Active Directory Certificate Services の一般的な構成ミスを発見・修正するために作られた小さなツールです。

a13xp0p0v/kernel-hardening-checker

Linuxカーネルのセキュリティ強化オプションをチェックするツール

zegl/kube-score

Kubernetesオブジェクト分析により、信頼性とセキュリティ向上のための推奨事項を提供します。kube-scoreは、KubernetesのYAMLとChartsにおけるダウンタイムやバグを積極的に防止します。Kubernetes向け静的コード解析。

paulsec/awesome-windows-domain-hardening

Windows向けのセキュリティハードニング技術を厳選したリスト。

goodwithtech/dockle

コンテナイメージのセキュリティリンター、ベストプラクティスのDockerイメージ構築を支援、簡単に始められます

archerysec/archerysec

ASOC、ASPM、DevSecOps、ArcherySecを使用した脆弱性管理。