#1Tools for reviewing system and application configurations for security weaknesses and compliance.
Kitploit 추천
imthenachoman/how-to-secure-a-linux-server단계별 가이드: Linux 서버 보안 강화 - SSH 보안, 방화벽, 침입 탐지, 감사, 시스템 구성을 다루며 공격 표면을 줄이고 방어력을 향상시킵니다.
jumpserver/jumpserverJumpServer는 오픈소스 권한 접근 관리(PAM) 플랫폼으로, DevOps 및 IT 팀이 웹 브라우저를 통해 SSH, RDP, Kubernetes, 데이터베이스 및 RemoteApp 엔드포인트에 주문형 보안 액세스를 제공합니다.
symfony/symfonySymfony PHP 프레임워크
projectdiscovery/nuclei빠른 YAML 기반 취약점 스캐너로, 템플릿 기반 탐지 엔진을 통해 웹 애플리케이션, API, 네트워크, DNS, 클라우드 인프라 전반에 걸친 자동화된 보안 테스트를 수행합니다.
certbot/certbotCertbot은 EFF의 도구로, Let's Encrypt에서 인증서를 받고 (선택적으로) 서버에서 HTTPS를 자동으로 활성화합니다. 또한 ACME 프로토콜을 사용하는 다른 CA의 클라이언트로도 작동할 수 있습니다.
thingsboard/thingsboardIoT 통합 플랫폼 - 디바이스 관리, 데이터 수집, 처리 및 시각화.
infisical/infisicalInfisical은 비밀(secrets), 인증서 및 특권 접근 관리를 위한 오픈소스 플랫폼입니다.
aquasecurity/trivy컨테이너, Kubernetes, 코드 리포지토리, 클라우드 등에서 취약점, 잘못된 구성, 비밀, SBOM을 찾습니다.
wazuh/wazuh엔드포인트 및 클라우드 워크로드 전반의 위협 탐지, 로그 분석, 파일 무결성 모니터링, 취약점 평가 및 규정 준수 관리를 위한 오픈소스 XDR 및 SIEM 플랫폼입니다.
netbox-community/netbox오픈 소스 IPAM 및 DCIM 플랫폼으로, 프로그래밍 가능한 API와 사용자 정의 검증을 통해 네트워크 인프라를 모델링, 문서화 및 자동화하기 위한 중앙 집중식 단일 진실 공급원을 제공합니다.
digitalocean/nginxconfig.io⚙️ NGINX 설정 생성기의 강화판 💉
getsops/sops비밀 정보를 관리하기 위한 간단하고 유연한 도구
prowler-cloud/prowlerProwler는 전 세계에서 가장 널리 사용되는 오픈소스 클라우드 보안 플랫폼으로, 모든 클라우드 환경에서 보안 및 규정 준수를 자동화합니다. 지금 에이전트를 연결하고 Agentic Cloud Defender를 기반으로 구축하세요.
gravitational/teleport모든 인프라에 액세스하고 보호하는 가장 쉽고 안전한 방법입니다.
nvidia/openshellSandboxed runtime for autonomous AI agents with declarative YAML policies enforcing filesystem, network, and process constraints, plus endpoint-bound…
mail-in-a-box/mailinaboxMail-in-a-Box는 원클릭으로 쉽게 배포할 수 있는 SMTP+그 외 모든 것을 갖춘 서버, 즉 상자 속 메일 서버를 제공함으로써 개인이 이메일의 통제권을 되찾도록 돕습니다.
mailcow/mailcow-dockerized도커화된 메일 서버 스위트로 Postfix, Dovecot, Rspamd, ClamAV를 포함합니다. 통합 스팸 필터링, 안티바이러스, SOGo를 통한 웹메일을 제공하는 안전한 이메일 호스팅을 제공합니다.
decalage2/awesome-security-hardening훌륭한 보안 강화 가이드, 도구 및 기타 리소스 모음
