security-hardening

Eine sich weiterentwickelnde Anleitung zum Absichern eines Linux-Servers.

Wazuh – Die Open-Source-Sicherheitsplattform. Einheitlicher XDR- und SIEM-Schutz für Endpunkte und Cloud-Workloads.

Lynis – Sicherheitsprüfungstool für Linux, macOS und UNIX-basierte Systeme. Unterstützt Compliance-Tests (HIPAA/ISO27001/PCI DSS) und Systemhärtung. Agentenlos und Installation optional.

Prowler ist die weltweit am häufigsten verwendete Open-Source-Plattform für Cloud-Sicherheit, die Sicherheit und Compliance in jeder Cloud-Umgebung automatisiert.

Agentenloser Schwachstellenscanner für Linux, FreeBSD, Container, WordPress, Programmiersprachen-Bibliotheken und Netzwerkgeräte

Eine Sammlung fantastischer Leitfäden, Tools und anderer Ressourcen zur Sicherheitsorchestrierung

Open-Source-Tool zur Durchsetzung von Best Practices für Datenschutz und Sicherheit unter Windows, macOS und Linux

Migrieren von C-Code nach Rust

Windows sicher und geschützt härten mit offiziell unterstützten Microsoft-Methoden und verständlichen Erklärungen | Immer aktuell und kompatibel mit dem neuesten Windows-Build | Bietet Tools und Anleitungen für Sicherheitsebenen im Privat-, Unternehmens-, Behörden- und Militärbereich | SLSA Level 3 konform für sichere Entwicklung und Build-Prozesse | Apps im MS Store verfügbar✨

user.js -- Härtung der Firefox-Konfiguration

Inhalte zur Sicherheitsautomatisierung in SCAP, Bash, Ansible und anderen Formaten

Härtung von Ubuntu. Systemd-Edition.

Generiert automatisch Sandboxes für C/C++-Bibliotheken

USBGuard ist ein Software-Framework zur Implementierung von USB-Geräteautorisierungsrichtlinien (welche Arten von USB-Geräten autorisiert sind) sowie von Nutzungsrichtlinien (wie ein USB-Gerät mit dem System interagieren darf)

Eine Sammlung über Windows 11

Harden-Runner ist ein CI/CD-Sicherheitsagent, der wie ein EDR für GitHub Actions Runner funktioniert. Er überwacht ausgehenden Netzwerkverkehr, Dateintegrität und Prozessaktivitäten auf diesen Runnern und erkennt Bedrohungen in Echtzeit.

Terraform-Modul zur Einrichtung Ihres AWS-Kontos mit einer sicheren Basiskonfiguration basierend auf den CIS Amazon Web Services Foundations und den AWS Foundational Security Best Practices.

macOS-Sicherheitseinstellungen einfach über das Terminal konfigurieren.

Wazuh - Docker-Container

vet ist ein Befehlszeilentool, das als Sicherheitsnetz für das riskante curl | bash-Muster dient. Es ermöglicht das Inspizieren, den Vergleich mit vorherigen Versionen und das Linting von Remoteskripten, bevor deine ausdrückliche Genehmigung zur Ausführung eingeholt wird. Es fördert einen sichereren, transparenteren Umgang mit der Ausführung von Remotecode.

Inoffizielles OpenClaw-Runbook zum alltäglichen Betrieb von Agents, ohne Geld zu verschwenden, das Gateway preiszugeben oder zufälliger Automatisierung zu vertrauen.

Sicherheitsmodul für php7 und php8 – Beseitigung von Fehlerklassen und virtuelles Patchen des Rests!

Security Knowledge Framework (SKF) Python Flask / Angular Projekt

Kubernetes-RBAC-Tool für statische Analyse und Visualisierung

Ansible-Rolle zur Anwendung einer Sicherheits-Baseline. Systemd-Edition.

Sprachenunabhängige SLSA-Herkunftsgenerierung für GitHub Actions

Plugins für das Wazuh Dashboard

SDK zur Bedrohungserkennung und Sicherheitsüberwachung für mobile Geräte. Kompatibel mit Flutter, React Native, Android und iOS. Schützen Sie Ihre App mit kostenlosem RASP. Erkennt Reverse Engineering, Root (Magisk), Jailbreak, Frida, Emulatoren, Bots, Manipulationen und Integritätsprobleme, Obfuskation, VPN-Nutzung, Malware sowie Geräteidentifizierung und Fingerprinting.