Configuration Auditing

greenbone/openvas-scanner

이 저장소에는 Greenbone Community Edition용 스캐너 구성 요소가 포함되어 있습니다.

asterisk/asterisk

Asterisk 프로젝트의 공식 저장소.

open-policy-agent/gatekeeper

OPA 기반 승인 제어, 변형, 감사 기능을 통해 보안 및 규정 준수 구성을 강제하는 Kubernetes 정책 엔진입니다.

docker/docker-bench-security

Docker Bench for Security는 프로덕션 환경에서 Docker 컨테이너를 배포할 때 수십 가지 일반적인 모범 사례를 검사하는 스크립트입니다.

cloud-architekt/azuread-attack-defense

이 문서는 Microsoft Entra ID(이전 명칭: Azure Active Directory)에 대한 다양한 일반적인 공격 시나리오와 이를 완화하거나 탐지하는 방법을 모아 놓은 것입니다.

anthropic-experimental/sandbox-runtime

A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.

intuitem/ciso-assistant-community

GRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…

clong/detectionlab

보안 도구 및 로깅 모범 사례를 갖춘 실습 환경 생성을 자동화

aquasecurity/cloudsploit

멀티 클라우드 보안 태세 스캐너로, AWS, Azure, GCP, OCI의 오설정, 규정 준수 위반(HIPAA, PCI, CIS) 및 보안 위험을 자동화된 플러그인 기반 점검을 통해 감사합니다.

strongswan/strongswan

strongSwan - IPsec 기반 VPN

hotcakex/harden-windows-security

# Windows 보안 강화 도구 공식적으로 지원되는 Microsoft 방법과 적절한 설명을 사용하여 Windows를 안전하고 보안적으로 강화합니다 | 항상 최신 상태를 유지하며 최신 Windows 빌드와 호환됩니다 | 개인, 기업, 정부 및 군사 보안 수준을 위한…

complianceascode/content

Linux 호스트, 컨테이너, Kubernetes 전반의 규정 준수 평가 및 자동 강화를 위한 SCAP, Ansible, Bash, CEL 보안 콘텐츠를 생성합니다.

nccgroup/scoutsuite

멀티클라우드 보안 감사 도구로, 클라우드 제공업체 API를 활용하여 구성 데이터를 수집하고 보안 상태를 평가하며 위험 영역과 공격 표면을 강조하는 HTML 보고서를 생성합니다.

pgbackrest/pgbackrest

Parallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…

dnscontrol/dnscontrol

Infrastructure as code for DNS!

nolabs-ai/nono

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

itm4n/privesccheck

Windows용 권한 상승 열거 스크립트