compliance

Wazuh – Die Open-Source-Sicherheitsplattform. Einheitlicher XDR- und SIEM-Schutz für Endpunkte und Cloud-Workloads.

Lynis – Sicherheitsprüfungstool für Linux, macOS und UNIX-basierte Systeme. Unterstützt Compliance-Tests (HIPAA/ISO27001/PCI DSS) und Systemhärtung. Agentenlos und Installation optional.

Prowler ist die weltweit am häufigsten verwendete Open-Source-Plattform für Cloud-Sicherheit, die Sicherheit und Compliance in jeder Cloud-Umgebung automatisiert.

Open Policy Agent (OPA) ist eine Open-Source-Richtlinien-Engine für allgemeine Zwecke.

immudb – unveränderbare Datenbank basierend auf Zero Trust, SQL/Key-Value/Document-Modell, manipulationssicher, Datenänderungshistorie

Verhindern Sie Fehlkonfigurationen in der Cloud und finden Sie Schwachstellen während der Build-Zeit in Infrastructure as Code, Container-Images und Open-Source-Paketen mit Checkov von Bridgecrew.

Einheitliche Policy as Code

Tfsec ist jetzt Teil von Trivy

KI-Agenten-Governance-Toolkit – Durchsetzung von Richtlinien, Zero-Trust-Identität, Ausführungssandboxing und Zuverlässigkeitstechnik für autonome KI-Agenten. Deckt 10/10 OWASP Agentic Top 10 ab.

Regelengine für Cloud-Sicherheit, Kostenoptimierung und Governance. Nutzt eine YAML-DSL für Richtlinien zum Abfragen, Filtern und Verwalten von Ressourcen.

Open-Source-Cloud-Native-Application-Protection-Platform (CNAPP)

OSSEC ist ein quelloffenes, hostbasiertes Intrusion-Detection-System für Log-Analyse, Dateintegritätsprüfung, Richtlinienüberwachung, Rootkit-Erkennung, Echtzeit-Benachrichtigung und aktive Reaktion.

Windows sicher und geschützt härten mit offiziell unterstützten Microsoft-Methoden und verständlichen Erklärungen | Immer aktuell und kompatibel mit dem neuesten Windows-Build | Bietet Tools und Anleitungen für Sicherheitsebenen im Privat-, Unternehmens-, Behörden- und Militärbereich | SLSA Level 3 konform für sichere Entwicklung und Build-Prozesse | Apps im MS Store verfügbar✨

CISO Assistant ist eine All-in-One-GRC-Plattform für Risikomanagement, AppSec, Compliance & Audit, TPRM, BIA, Datenschutz und Berichterstattung. Sie unterstützt über 150 globale Frameworks mit automatischer Kontrollzuordnung, darunter ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, DSGVO, HIPAA, CMMC und mehr.

Ein SCHNELLER Kubernetes-Manifeste-Validator mit Unterstützung für Custom Resources!

InSpec: Prüf- und Test-Framework

Inhalte zur Sicherheitsautomatisierung in SCAP, Bash, Ansible und anderen Formaten

Code-Security-Scanning-Tool (SAST) zum Entdecken, Filtern und Priorisieren von Sicherheits- und Datenschutzrisiken

HardeningKitty und Windows-Härtungseinstellungen

macOS Security Compliance Project

Open-Source-Infrastruktur- und Datenorchestrierungsplattform für Risikobetrachtungen.

Compliance-Scanner vor der Einreichung für den Apple App Store und Google Play. Scannt Code, Datenschutz-Manifeste, Android-Manifeste und IPA/APK/AAB-Binärdateien anhand der Richtlinien zur Überprüfung. Offline, kein Konto erforderlich.

Open-Source, selbst gehostetes Dateiverarbeitungstool. Konvertieren, komprimieren, OCR, transkribieren und lokale KI ausführen für Bilder, Videos, Audio, PDFs und Dokumente über UI, REST-API und Pipelines. Ihre Dateien verlassen niemals Ihr Netzwerk.

Das Enterprise Architecture Governance Harness — Strategie, Architektur, Bereitstellung und Qualitätssicherung mit KI-Coding-Assistenten

Eine Sammlung von Tools zur Automatisierung von Software-Compliance-Prüfungen.

KI-native Plattform zur Erfüllung von Compliance-Anforderungen – Alternative zu Vanta und Drata

NIST-zertifiziertes SCAP 1.2 Toolkit

Appshark ist eine statische Taint-Analyseplattform zum Scannen von Schwachstellen in Android-Apps.

🧵 CLI-Tool zum direkten Patchen von Container-Images!

HummerRisk ist eine Cloud-Native-Sicherheitsplattform, die Hybrid-Cloud-Sicherheitsgovernance und Cloud-Native-Sicherheitserkennung umfasst.