compliance

Wazuh - La plataforma de seguridad de código abierto. Protección unificada XDR y SIEM para endpoints y cargas de trabajo en la nube.

Lynis: herramienta de auditoría de seguridad para sistemas Linux, macOS y basados en UNIX. Ayuda en las pruebas de cumplimiento (HIPAA/ISO27001/PCI DSS) y en el endurecimiento del sistema. Sin agentes y con instalación opcional.

Prowler es la plataforma de seguridad en la nube de código abierto más utilizada del mundo, que automatiza la seguridad y el cumplimiento en cualquier entorno de nube.

Open Policy Agent (OPA) es un motor de políticas de código abierto y de propósito general.

immudb - base de datos inmutable basada en confianza cero, modelo SQL/Key-Value/Documento, a prueba de manipulaciones, historial de cambios de datos

Previene errores de configuración en la nube y encuentra vulnerabilidades en tiempo de compilación en infraestructura como código, imágenes de contenedores y paquetes de código abierto con Checkov de Bridgecrew.

Directiva unificada como código (Policy as Code)

Tfsec ahora forma parte de Trivy

Kit de herramientas de gobernanza para agentes de IA: cumplimiento de políticas, identidad de confianza cero, aislamiento de ejecución e ingeniería de confiabilidad para agentes de IA autónomos. Cubre el 10/10 de OWASP Agentic Top 10.

Motor de reglas para seguridad en la nube, optimización de costos y gobernanza; DSL en yaml para políticas que permiten consultar, filtrar y realizar acciones sobre recursos

Plataforma de Protección de Aplicaciones Nativas de la Nube (CNAPP) de código abierto

OSSEC es un sistema de detección de intrusos basado en host de código abierto que realiza análisis de registros, verificación de integridad de archivos, monitoreo de políticas, detección de rootkits, alertas en tiempo real y respuesta activa.

Endurece Windows de forma segura utilizando métodos oficiales respaldados por Microsoft y explicaciones adecuadas | Siempre actualizado y compatible con la última compilación de Windows | Proporciona herramientas y guías para niveles de seguridad personal, empresarial, gubernamental y militar | Cumple con el nivel 3 de SLSA para el desarrollo seguro y el proceso de compilación | Aplicaciones disponibles en MS Store✨

CISO Assistant es una plataforma GRC integral para gestión de riesgos, AppSec, cumplimiento y auditoría, TPRM, BIA, privacidad e informes. Soporta más de 150 marcos globales con mapeo automático de controles, incluyendo ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC y más.

¡Un validador RÁPIDO de manifiestos de Kubernetes, con soporte para Custom Resources!

InSpec: Framework de auditoría y pruebas

Contenido de automatización de seguridad en formatos SCAP, Bash, Ansible y otros

Herramienta de análisis de seguridad de código (SAST) para descubrir, filtrar y priorizar riesgos de seguridad y privacidad.

HardeningKitty y configuraciones de hardening de Windows

Proyecto de cumplimiento de seguridad para macOS

Plataforma de infraestructura y orquestación de datos de código abierto para la toma de decisiones de riesgo

Escáner de cumplimiento previo al envío para Apple App Store y Google Play. Analiza código, manifiestos de privacidad, manifiestos de Android y binarios IPA/APK/AAB según las directrices de revisión. Funciona sin conexión y sin necesidad de cuenta.

Herga de procesamiento de archivos de código abierto y autohospedada. Convierte, comprime, realiza OCR, transcribe y ejecuta IA local en imágenes, video, audio, PDF y documentos mediante interfaz de usuario, API REST y canalizaciones. Tus archivos nunca salen de tu red.

El arnés de gobernanza de arquitectura empresarial: estrategia, arquitectura, entrega y garantía utilizando asistentes de codificación de IA

Una suite de herramientas para automatizar comprobaciones de cumplimiento de software.

Plataforma nativa de IA para el cumplimiento normativo de empresas - Alternativa a Vanta y Drata

Kit de herramientas SCAP 1.2 certificado por el NIST.

Appshark es una plataforma de análisis estático de contaminación (taint analysis) para escanear vulnerabilidades en aplicaciones Android.

🧵 Herramienta CLI para parchear directamente imágenes de contenedores!

HummerRisk es una plataforma de seguridad nativa de la nube, que incluye gestión de seguridad en nubes híbridas y detección de seguridad nativa de la nube.