設定ミス

0xby7eme/windows-lpe-auditor

ターミナルUIを備えた、C++20とFTXUIで構築された小規模なWindowsローカル権限昇格（LPE）設定不備監査ツール

toxy4ny/php2shell-checker

Debian 12/13 向けの読み取り専用 PHP2Shell パッケージチェッカー（CVE-2026-109618、CVE-2026-109619）。

jakehildreth/locksmith2

AD管理者、防御側のセキュリティ専門家、そして悪名高きレッドチーマーのためのAD CSツールキット

kubernetes/ingress-nginx

Kubernetes向けIngress NGINX Controller

tenable/terrascan

Infrastructure as Code全体でコンプライアンスとセキュリティ違反を検出し、クラウドネイティブインフラストラクチャをプロビジョニングする前にリスクを軽減します。

netflix/security_monkey

Security Monkeyは、AWS、GCP、OpenStack、およびGitHub orgのアセットとその経時変化を監視します。

feeicn/cobra

Source Code Security Audit（ソースコードセキュリティ監査）

spiderlabs/owasp-modsecurity-crs

OWASP ModSecurity コアルールセット (CRS) プロジェクト (公式リポジトリ)

praetorian-inc/gokart

Goコードを保護するための静的解析ツール

shopify/kubeaudit

kubeauditは、一般的なセキュリティ対策に照らしてKubernetesクラスターを監査するのに役立ちます。

nccgroup/scout2

AWS環境向けセキュリティ監査ツール

stark0de/nginxpwner

Nginxpwnerは、一般的なNginxの設定ミスや脆弱性を探すためのシンプルなツールです。

openclarity/openclarity

OpenClarityは、クラウドネイティブなアプリケーションとインフラストラクチャのセキュリティと可観測性を強化するために構築されたオープンソースプラットフォームです。

woj-ciech/leaklooker

公開データベースを見つける - Powered by Binaryedge.io

fit2cloud/riskscanner

RiskScanner は、オープンソースのマルチクラウドセキュリティコンプライアンススキャンプラットフォームです。Cloud Custodian と Nuclei エンジンをベースにして、主要なパブリック/プライベートクラウドリソースに対するセキュリティコンプライアンススキャンと脆弱性スキャンを実…

octarinesec/kube-scan

kube-scan: Octarine k8s クラスターリスク評価ツール