#1Инструменты для проверки конфигураций систем и приложений на наличие уязвимостей и соответствия требованиям.
Рекомендация Kitploit
cutaway-security/chapsСкрипт PowerShell для оценки усиления конфигурации (CHAPS)
megamansec/gixy-nextGixy-Next: NGINX Configuration Security Scanner & Performance Checker
a-yatta/amdhУкрепление безопасности мобильных устройств Android
owasp/iot-security-verification-standard-isvsСтандарт верификации безопасности Интернета вещей OWASP (ISVS)
yamato-security/welaАудит параметров журнала событий Windows на соответствие лучшим практикам и обнаруживаемости с помощью Sigma-правил с автоматической настройкой для…
bande-a-bonnot/boucle-frameworkФреймворк автономных агентов со структурированной памятью, хуками безопасности и управлением циклом. Создан агентом, который на нём работает.
synacktiv/octoscanOctoscan — это статический сканер уязвимостей для рабочих процессов GitHub Actions.
owasp/openshieldОткрытый CSPM для Azure — сканирование на предмет ошибок конфигурации и квантово-небезопасной криптографии, сопоставление находок с…
akabe1/oauthscanРасширение Burp Suite, полезное для проверки безопасности OAUTHv2 и OpenID
xddxdd/nixos-configКонфигурация NixOS Lan Tian
jitpass/jitНайдите секреты в открытом виде на вашем Mac и переместите их под защиту Touch ID, подставляя их ровно в тот момент, когда они нужны, не ломая…
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
op7ic/blueteam.labЛаборатория обнаружения для Blue Team, созданная с помощью Terraform и Ansible в Azure.
nicmx/fort-validatorRPKI Relying Party и RTR-сервер, который проверяет авторизации происхождения маршрутов BGP и передаёт проверенные данные маршрутизаторам по протоколу…
anssi-fr/dfir4vsphereМодуль PowerShell для форензики VMWare vSphere
ttlab-research/awesome-wazuh🛡️Подборки awesome-списков по различным интересным темам Wazuh XDR/SIEM
owasp/software-component-verification-standardПрограммный стандарт проверки компонентов (SCVS)
santhreal/keyhogСканер секретов с открытым исходным кодом на Rust
