構成監査

lynis

cisofy/lynis

16.1k1日前

content

complianceascode/content

2.8k13時間24分前

prowler

prowler-cloud/prowler

14.3k6時間14分前

trivy

aquasecurity/trivy

37.4k11時間49分前

checkov

bridgecrewio/checkov

8.9k13時間36分前

kics

checkmarx/kics

2.7k6時間32分前

cloud-custodian

cloud-custodian/cloud-custodian

6.0k1日前

kubescape

kubescape/kubescape

11.6k6時間53分前

#10

kube-bench

aquasecurity/kube-bench

8.1k23日前

#11

kube-linter

stackrox/kube-linter

3.5k1日前

Misconfiguration-Manager

subat0mik/misconfiguration-manager

Misconfiguration Manager is a central knowledge base for all known Microsoft Configuration Manager tradecraft and associated defensive and hardening…

defensive-toolsreconnaissancevulnerability-analysis+7

1.2k13日前

dockle

goodwithtech/dockle

コンテナイメージのセキュリティリンター、ベストプラクティスのDockerイメージ構築を支援、簡単に始められます

vulnerability-scannerscontainer-securityconfiguration-auditing+1

3.3k2ヶ月前

policy_sentry

salesforce/policy_sentry

リソースARNとアクセスレベルに基づいて最小権限のAWS IAMポリシーを生成し、クラウドインフラストラクチャのセキュアなポリシー作成を自動化します。

cloud-infrastructure-securityconfiguration-auditingcloud-security+2

2.2k25日前

macOS-enterprise-privileges

sap/macos-enterprise-privileges

このアプリケーションは、エンタープライズ環境のMacユーザーに対し、macOSでのアクセスレベルを管理者特権に昇格させることで、マシンの管理を制御できるようにします。ユーザーはアプリケーションの設定で時間枠を設定し、アプリケーションのインストールやアンインストールなどの特定のタスクを実行できます。

authentication-authorizationdefensive-toolsprivilege-escalation+2

2.0k3日前

Elkeid

bytedance/elkeid

Elkeid は、ホスト、コンテナ、K8s、サーバーレスなど、さまざまなワークロードのセキュリティ要件を満たすことができるオープンソースソリューションです。ByteDance の社内ベストプラクティスに由来しています。

vulnerability-scannerscontainer-securityconfiguration-auditing+6

2.7k4ヶ月前

dockerscan

cr0hn/dockerscan

最も包括的なDockerセキュリティスキャナー

vulnerability-scannerscontainer-securityconfiguration-auditing+4

1.7k9時間21分前

cipherscan

mozilla/cipherscan

ターゲットがサポートしているSSL暗号スイートを判別するための非常にシンプルな方法。

vulnerability-scannersconfiguration-auditingnetwork-security+1

2.0k1年前

cset

cisagov/cset

サイバーセキュリティ評価ツール

vulnerability-analysisscada-ics-securityconfiguration-auditing

1.9k1ヶ月前

stackrox

stackrox/stackrox

StackRox Kubernetes Security Platformは、コンテナ環境のリスク分析を実行し、可視性とランタイムアラートを提供し、環境を強化することでプロアクティブにセキュリティを向上させるための推奨事項を提供します。

cloud-infrastructure-securityvulnerability-scannerscontainer-security+6

1.3k7時間38分前

pacbot

tmobile/pacbot

PacBot (ポリシー・アズ・コード・ボット)

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+2

1.3k5年前

allstar

ossf/allstar

セキュリティポリシーを設定・適用するGitHubアプリ

defensive-toolsconfiguration-auditingcloud-security+2

1.4k2日前

Locksmith

jakehildreth/locksmith

Active Directory Certificate Services の一般的な構成ミスを発見・修正するために作られた小さなツールです。

defensive-toolsvulnerability-scannersvulnerability-analysis+2

1.6k9日前

the-bastion

ovh/the-bastion

SSHアクセスのための認証、認可、トレーサビリティ、および監査可能性。

authentication-authorizationconfiguration-auditingnetwork-security+4

2.2k1ヶ月前

kube-score

zegl/kube-score

Kubernetesオブジェクト分析により、信頼性とセキュリティ向上のための推奨事項を提供します。kube-scoreは、KubernetesのYAMLとChartsにおけるダウンタイムやバグを積極的に防止します。Kubernetes向け静的コード解析。

vulnerability-scannerscontainer-securitystatic-code-analysis+4

3.1k3ヶ月前

awesome-windows-domain-hardening

paulsec/awesome-windows-domain-hardening

Windows向けのセキュリティハードニング技術を厳選したリスト。

configuration-auditingnetwork-securityidentity-access-management+3

1.8k6年前

archerysec

archerysec/archerysec

ASOC、ASPM、DevSecOps、ArcherySecを使用した脆弱性管理。

vulnerability-scannerscode-analysisconfiguration-auditing+5

2.5k1年前

ssh-audit

arthepsy/ssh-audit

SSH サーバー監査 (banner, key exchange, encryption, mac, compression, compatibility, security, etc)