#1Инструменты для проверки конфигураций систем и приложений на наличие уязвимостей и соответствия требованиям.
Рекомендация Kitploit
microsoft/mxcPolicy-driven, layered isolation and containment
0x6d69636b/windows_hardeningHardeningKitty и настройки усиления безопасности Windows
nabla-c0d3/sslyzeБыстрая и мощная библиотека для сканирования SSL/TLS.
ovh/the-bastionАутентификация, авторизация, отслеживаемость и аудируемость для SSH-доступов.
wapiti-scanner/wapitiВеб-сканер уязвимостей, написанный на Python3
subat0mik/misconfiguration-managerMisconfiguration Manager — это центральная база знаний по всем известным методам работы с Microsoft Configuration Manager, а также сопутствующим…
sap/macos-enterprise-privilegesЭто приложение дает пользователям Mac в корпоративных средах контроль над администрированием своих машин, повышая их уровень доступа до привилегий…
salesforce/policy_sentryГенерирует политики AWS IAM с минимальными привилегиями на основе ARN ресурсов и уровней доступа, автоматизируя создание безопасных политик для…
bytedance/elkeidElkeid — это open source решение, которое может удовлетворить требования безопасности различных рабочих нагрузок, таких как хосты, контейнеры, K8s и…
cr0hn/dockerscanСамый всесторонний сканер безопасности Docker
mozilla/cipherscanОчень простой способ узнать, какие наборы SSL-шифров поддерживаются целевым сервером.
stackrox/stackroxПлатформа безопасности Kubernetes StackRox выполняет анализ рисков контейнерной среды, обеспечивает видимость и оповещения в реальном времени, а…
pgaudit/pgauditРасширение аудита PostgreSQL
ossf/allstarПриложение GitHub для настройки и применения политик безопасности
jakehildreth/locksmithНебольшой инструмент, созданный для поиска и исправления распространённых ошибок конфигурации в службах сертификации Active Directory.
a13xp0p0v/kernel-hardening-checkerИнструмент для проверки параметров усиления безопасности ядра Linux
zegl/kube-scoreАнализ объектов Kubernetes с рекомендациями по повышению надежности и безопасности. kube-score активно предотвращает простои и ошибки в ваших YAML и…
paulsec/awesome-windows-domain-hardeningКурируемый список отличных методов усиления безопасности для Windows.
