配置审计

open-policy-agent/opa

声明式策略引擎，支持使用 Rego 语言在服务、Kubernetes、Terraform、Docker 和 API 之间实施授权与策略执行。

kubescape/kubescape

开源Kubernetes安全平台，扫描集群、清单和镜像，查找错误配置、漏洞，并依据NSA、MITRE和CIS基准进行合规性检查，覆盖整个开发生命周期。

bridgecrewio/checkov

基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。

kyverno/kyverno

通过准入控制、资源变更、后台扫描和容器镜像签名验证，在 Kubernetes 集群上强制执行安全与合规。

aquasecurity/kube-bench

检查 Kubernetes 是否按照 CIS Kubernetes Benchmark 中定义的安全最佳实践进行部署。

cloud-custodian/cloud-custodian

用于云安全、成本优化和治理的规则引擎，使用YAML DSL编写策略，以查询、过滤并对资源采取行动。

fleetdm/fleet

通过 MDM、补丁管理、软件部署以及由 osquery 驱动的可见性，并配合合规性与漏洞监控，来保护和管理端点的开源平台。

swiftonsecurity/sysmon-config

带注释的Sysmon配置模板，用于高质量Windows事件跟踪、威胁狩猎和事件响应。设计为系统监控教程和自定义起点。

arkenfox/user.js

Firefox 加固模板，应用隐私与安全设置以减少跟踪、指纹识别和遥测，同时保留核心浏览器功能。

ossf/scorecard

OpenSSF Scorecard - 开源项目的安全健康指标

opnsense/core

OPNsense GUI、API 及系统后端

dev-sec/ansible-collection-hardening

这个Ansible集合为Linux、SSH、nginx、MySQL提供了经过实战考验的加固方案。

cloudquery/cloudquery

面向云配置和安全数据的数据管道。构建云资产清单、CSPM、FinOps和漏洞管理解决方案。从AWS、Azure、GCP以及70多个云和SaaS来源提取数据。

microsoft/azurelinux

加固的、针对Azure优化的Linux发行版，基于Fedora源码构建，采用RPM包管理、供应链安全及声明式配置，适用于云原生工作负载。

awslabs/git-secrets

防止你将机密和凭证提交到 Git 仓库中

netalertx/netalertx

集中式网络可见性和持续的资产发现。监控设备，检测变化，并在分布式网络中保持感知。