hardening

Una guía práctica en evolución para asegurar un servidor Linux.

Guía de la comunidad para asegurar y mejorar la privacidad en macOS.

Lynis: herramienta de auditoría de seguridad para sistemas Linux, macOS y basados en UNIX. Ayuda en las pruebas de cumplimiento (HIPAA/ISO27001/PCI DSS) y en el endurecimiento del sistema. Sin agentes y con instalación opcional.

Prowler es la plataforma de seguridad en la nube de código abierto más utilizada del mundo, que automatiza la seguridad y el cumplimiento en cualquier entorno de nube.

Guía de la comunidad para usar YubiKey con GnuPG y SSH: protege secretos con criptografía de hardware.

🛡️ Firewall de aplicaciones web (WAF) de código abierto y nativo de la nube

Esta guía detalla la creación de un sistema de producción Linux seguro. OpenSCAP (C2S/CIS, STIG).

Esta colección de Ansible proporciona endurecimiento probado en combate para Linux, SSH, nginx y MySQL.

Hardentools simplemente reduce la superficie de ataque en computadoras Microsoft Windows al deshabilitar funciones de riesgo de fácil explotación

Contenido de automatización de seguridad en formatos SCAP, Bash, Ansible y otros

HardeningKitty y configuraciones de hardening de Windows

Limpiador, escáner y más gratuito para Windows, Mac y Linux.

Asignador de memoria endurecido diseñado para sistemas modernos. Cuenta con integración en Bionic libc de Android y se puede usar externamente con musl y glibc como una biblioteca dinámica para su uso en otras plataformas basadas en Linux. Ganará más portabilidad/integración con el tiempo.

Fortalecimiento de seguridad para Ubuntu. Edición Systemd.

HardeningKitty: verifica y refuerza la configuración de Windows.

Guía de Windows 10/11. Incluye herramientas de seguridad de Windows, cifrado, Nextcloud, gráficos, juegos, virtualización, Windows Subsystem for Linux (WSL 2), aplicaciones de software y recursos.

Mejora la seguridad y privacidad de tus implementaciones de Windows 10 y 11 con nuestro script optimizado, reforzado y depurado. Cumple con las mejores prácticas de la industria y los requisitos STIG/SRG del Departamento de Defensa para un rendimiento y seguridad óptimos.

Una colección sobre Windows 11.

Harden-Runner es un agente de seguridad para CI/CD que funciona como un EDR para los ejecutores de GitHub Actions. Monitorea la salida de red, la integridad de archivos y la actividad de procesos en dichos ejecutores, detectando amenazas en tiempo real.

Módulo de Terraform para configurar tu cuenta de AWS con una línea base segura basada en CIS Amazon Web Services Foundations y las mejores prácticas de seguridad de AWS.

Configure fácilmente la configuración de seguridad de macOS desde la terminal.

Framework de endurecimiento automatizado de sistemas

DevSec Linux Baseline - Perfil de InSpec.

Módulo de seguridad para php7 y php8: elimina clases de errores y aplica parches virtuales al resto.

Conjunto completo de políticas de AppArmor

Rudder es una plataforma de automatización de configuración y seguridad. Gestiona tu infraestructura en la nube, híbrida o local de forma sencilla, escalable y dinámica.

Utilidad de auditoría de seguridad para APIs de GraphQL

SlimBrave Neo: Elimina bloatware y refuerza la seguridad de Brave Browser en Linux y Windows. TUI con curses en Python + CLI. Sin dependencias.

Rol de Ansible para aplicar una línea base de seguridad. Edición Systemd.

Linux Kernel Runtime Guard.