security-hardening

Una guía práctica en evolución para asegurar un servidor Linux.

Wazuh - La plataforma de seguridad de código abierto. Protección unificada XDR y SIEM para endpoints y cargas de trabajo en la nube.

Lynis: herramienta de auditoría de seguridad para sistemas Linux, macOS y basados en UNIX. Ayuda en las pruebas de cumplimiento (HIPAA/ISO27001/PCI DSS) y en el endurecimiento del sistema. Sin agentes y con instalación opcional.

Prowler es la plataforma de seguridad en la nube de código abierto más utilizada del mundo, que automatiza la seguridad y el cumplimiento en cualquier entorno de nube.

Escáner de vulnerabilidades sin agentes para Linux, FreeBSD, contenedores, WordPress, bibliotecas de lenguajes de programación y dispositivos de red

Una colección de excelentes guías, herramientas y otros recursos de endurecimiento de seguridad

Herramienta de código abierto para aplicar las mejores prácticas de privacidad y seguridad en Windows, macOS y Linux, porque la privacidad es atractiva

Migrar código C a Rust

Endurece Windows de forma segura utilizando métodos oficiales respaldados por Microsoft y explicaciones adecuadas | Siempre actualizado y compatible con la última compilación de Windows | Proporciona herramientas y guías para niveles de seguridad personal, empresarial, gubernamental y militar | Cumple con el nivel 3 de SLSA para el desarrollo seguro y el proceso de compilación | Aplicaciones disponibles en MS Store✨

user.js -- Endurecimiento de la configuración de Firefox

Contenido de automatización de seguridad en formatos SCAP, Bash, Ansible y otros

Fortalecimiento de seguridad para Ubuntu. Edición Systemd.

Generación automática de entornos de pruebas (sandboxes) para librerías de C/C++.

USBGuard es un marco de software para implementar políticas de autorización de dispositivos USB (qué tipo de dispositivos USB están autorizados) así como políticas de método de uso (cómo puede interactuar un dispositivo USB con el sistema)

Una colección sobre Windows 11.

Harden-Runner es un agente de seguridad para CI/CD que funciona como un EDR para los ejecutores de GitHub Actions. Monitorea la salida de red, la integridad de archivos y la actividad de procesos en dichos ejecutores, detectando amenazas en tiempo real.

Módulo de Terraform para configurar tu cuenta de AWS con una línea base segura basada en CIS Amazon Web Services Foundations y las mejores prácticas de seguridad de AWS.

Configure fácilmente la configuración de seguridad de macOS desde la terminal.

Wazuh - Contenedores Docker

vet es una herramienta de línea de comandos que actúa como red de seguridad para el patrón arriesgado curl | bash. Permite inspeccionar, comparar con versiones anteriores y analizar scripts remotos antes de solicitar tu aprobación explícita para ejecutarlos, promoviendo una forma más segura y transparente de manejar la ejecución de código remoto.

Manual no oficial de OpenClaw para ejecutar agentes en el día a día sin gastar dinero, exponer su gateway ni confiar en automatizaciones aleatorias.

Módulo de seguridad para php7 y php8: elimina clases de errores y aplica parches virtuales al resto.

Proyecto de Security Knowledge Framework (SKF) en Python Flask y Angular

Herramienta de análisis estático y visualización de RBAC para Kubernetes.

Rol de Ansible para aplicar una línea base de seguridad. Edición Systemd.

Generación de procedencia SLSA independiente del lenguaje para Github Actions

Plugins para Wazuh Dashboard

SDK que proporciona detección de amenazas y monitoreo de seguridad para dispositivos móviles. Funciona con Flutter, React Native, Android e iOS. Protege tu aplicación con RASP gratuito. Detecta ingeniería inversa, root (Magisk), jailbreak, Frida, emuladores, bots, manipulación y problemas de integridad, ofuscación, uso de VPN, malware, y monitorea la identificación y huella digital del dispositivo.