Configuration Auditing

symfony/symfony

The Symfony PHP framework

jumpserver/jumpserver

JumpServer는 오픈소스 권한 접근 관리(PAM) 플랫폼으로, DevOps 및 IT 팀이 웹 브라우저를 통해 SSH, RDP, Kubernetes, 데이터베이스 및 RemoteApp 엔드포인트에 주문형 보안 액세스를 제공합니다.

certbot/certbot

Certbot is EFF's tool to obtain certs from Let's Encrypt and (optionally) auto-enable HTTPS on your server. It can also act as a client for any…

thingsboard/thingsboard

오픈소스 IoT 플랫폼 - 장치 관리, 데이터 수집, 처리 및 시각화

infisical/infisical

Infisical은 비밀(secrets), 인증서 및 특권 접근 관리를 위한 오픈소스 플랫폼입니다.

gravitational/teleport

모든 인프라에 액세스하고 보호하는 가장 쉽고 안전한 방법입니다.

digitalocean/nginxconfig.io

⚙️ NGINX 설정 생성기의 강화판 💉

wazuh/wazuh

엔드포인트 및 클라우드 워크로드 전반의 위협 탐지, 로그 분석, 파일 무결성 모니터링, 취약점 평가 및 규정 준수 관리를 위한 오픈소스 XDR 및 SIEM 플랫폼입니다.

getsops/sops

비밀 정보를 관리하기 위한 간단하고 유연한 도구

mailcow/mailcow-dockerized

도커화된 메일 서버 스위트로 Postfix, Dovecot, Rspamd, ClamAV를 포함합니다. 통합 스팸 필터링, 안티바이러스, SOGo를 통한 웹메일을 제공하는 안전한 이메일 호스팅을 제공합니다.

projectdiscovery/nuclei

Nuclei는 글로벌 보안 커뮤니티가 제공하고 간단한 YAML 기반 DSL로 구축된 빠르고 사용자 정의 가능한 취약점 스캐너로, 협업을 통해 인터넷 상의 최신 취약점을 해결할 수 있습니다. 애플리케이션, API, 네트워크, DNS 및 클라우드 구성에서 취약점을 찾는…

future-architect/vuls

에이전트 없는 취약점 스캐너: Linux, FreeBSD, 컨테이너, WordPress, 프로그래밍 언어 라이브러리, 네트워크 장치 지원

aquasecurity/kube-bench

Kubernetes가 CIS Kubernetes Benchmark에 정의된 보안 모범 사례에 따라 배포되었는지 확인합니다.

cloud-custodian/cloud-custodian

클라우드 보안, 비용 최적화 및 거버넌스를 위한 규칙 엔진, 리소스를 조회, 필터링 및 조치하는 정책을 위한 YAML 기반 DSL

netbox-community/netbox

오픈 소스 IPAM 및 DCIM 플랫폼으로, 프로그래밍 가능한 API와 사용자 정의 검증을 통해 네트워크 인프라를 모델링, 문서화 및 자동화하기 위한 중앙 집중식 단일 진실 공급원을 제공합니다.

decalage2/awesome-security-hardening

A collection of awesome security hardening guides, tools and other resources

cisofy/lynis

Linux, macOS 및 UNIX 시스템을 위한 에이전트 없는 보안 감사 도구입니다. 취약점, 구성 문제, HIPAA, ISO27001 및 PCI DSS 규정 준수에 대한 심층 검사를 수행하며, 실행 가능한 강화 팁을 제공합니다.