#1Инструменты для проверки конфигураций систем и приложений на наличие уязвимостей и соответствия требованиям.
Рекомендация Kitploit
xfhg/interceptINTERCEPT / Аудит политик как код
nicholasjackson/cnitchContainer Snitch проверяет запущенные процессы в Docker Engine и предупреждает, если какие-либо из них обнаружены работающими от root
synacktiv/shhSystemd Hardening Helper - Зеркало https://github.com/desbma/shh
nccgroup/s3_objects_checkОценка методом белого ящика эффективных разрешений объектов S3 для выявления общедоступных файлов.
nabroleonx/dbsliceИзвлеките фрагмент вашей рабочей базы данных для локального воспроизведения ошибок. Укажите dbslice на запись, он проследует по внешним ключам и…
karimhabush/cis-vsphereИнструмент для оценки соответствия среды VMware vSphere требованиям эталонного теста CIS.
dev-sec/mysql-baselineDevSec MySQL Baseline - InSpec Profile
deadjakk/reg1c1deСканер разрешений реестра, написанный на C#, для поиска потенциальных путей повышения привилегий в реестре
connectedlucy/plagueОбнаружения по умолчанию для EDR
intrinsec/comissionБелый ящик сканер безопасности CMS, который проверяет версии ядра, плагинов и тем, обнаруживает несанкционированные изменения и сверяет известные…
farenhytee/database-sentinelОткрытые аудиты безопасности для Supabase: MCP-сервер только для чтения, CLI-агент и Claude Skill. Находит ошибки конфигурации RLS, открытые ключи и…
ofriouzan/hardeningmeterHardeningMeter — это инструмент с открытым исходным кодом на Python, тщательно разработанный для комплексной оценки уровня защиты (hardening)…
olafhartong/mde-auditcheckMDE зависит от включения некоторых параметров аудита
preflightsh/preflightGo-based CLI tool that scans codebases for launch readiness, detecting missing configuration, security hygiene issues, secret leaks, and integration…
bomfather/agenteBPF-based Linux agent that enforces executable-level access policies in kernel space, sandboxing processes and restricting file, network, and GPU…
denizparlak/hayatHayat — это скрипт для отчетности и анализа ресурсов Google Cloud Platform.
armourbird/csfArmourBird CSF - Фреймворк безопасности контейнеров
anvilsecure/dawgmondawg - монитор коридора - отслеживает изменения в операционной системе и анализирует внедряемую поверхность атак при установке программного…
