hardening

Un guide pratique évolutif pour sécuriser un serveur Linux.

Guide communautaire pour sécuriser et améliorer la confidentialité sur macOS.

Lynis - Outil d'audit de sécurité pour Linux, macOS et les systèmes basés sur UNIX. Aide aux tests de conformité (HIPAA/ISO27001/PCI DSS) et au durcissement des systèmes. Sans agent et installation optionnelle.

Prowler est la plateforme de sécurité cloud open source la plus utilisée au monde, automatisant la sécurité et la conformité dans tout environnement cloud.

Guide communautaire pour l'utilisation de YubiKey avec GnuPG et SSH : protégez vos secrets grâce à la cryptographie matérielle.

Pare-feu d'application Web (WAF) open source et cloud-native.

Guide détaillé pour la création d'un système Linux de production sécurisé avec OpenSCAP (C2S/CIS, STIG).

Cette collection Ansible fournit un durcissement éprouvé pour Linux, SSH, nginx et MySQL.

Hardentools réduit la surface d'attaque sur les ordinateurs Microsoft Windows en désactivant les fonctionnalités risquées les plus exposées.

Contenu d'automatisation de sécurité aux formats SCAP, Bash, Ansible et autres.

HardeningKitty et paramètres de durcissement pour Windows

Nettoyeur, scanner et plus encore pour Windows, Mac et Linux, gratuit.

Allocateur renforcé conçu pour les systèmes modernes. Il est intégré à la libc Bionic d'Android et peut être utilisé en externe avec musl et glibc en tant que bibliothèque dynamique sur d'autres plateformes Linux. Sa portabilité et son intégration s'amélioreront avec le temps.

Sécurisation d'Ubuntu. Édition Systemd.

HardeningKitty - Vérifie et renforce votre configuration Windows

Guide pour Windows 10/11. Inclut les outils de sécurité Windows, le chiffrement, Nextcloud, les graphismes, le jeu, la virtualisation, le Windows Subsystem for Linux (WSL 2), les logiciels et des ressources.

Renforcez la sécurité et la confidentialité de vos déploiements Windows 10 et 11 avec notre script optimisé, durci et épuré. Conforme aux meilleures pratiques du secteur et aux exigences STIG/SRG du département de la Défense pour des performances et une sécurité optimales.

Une collection sur Windows 11

Harden-Runner est un agent de sécurité CI/CD fonctionnant comme un EDR pour les runners GitHub Actions. Il surveille le trafic réseau sortant, l'intégrité des fichiers et l'activité des processus pour détecter les menaces en temps réel.

Module Terraform pour configurer votre compte AWS avec une base sécurisée, basée sur les standards CIS Amazon Web Services Foundations et les meilleures pratiques de sécurité AWS.

Configurer facilement les paramètres de sécurité macOS depuis le terminal.

Framework automatisé de durcissement de systèmes.

DevSec Linux Baseline - Profil InSpec.

Module de sécurité pour php7 et php8 - Élimine les classes de bugs et applique des correctifs virtuels pour le reste !

Ensemble complet de politiques AppArmor.

Rudder est une plateforme d'automatisation de la configuration et de la sécurité. Gérez votre infrastructure Cloud, hybride ou sur site de manière simple, évolutive et dynamique.

Utilitaire d'audit de sécurité pour les API GraphQL

SlimBrave Neo — Nettoyer et sécuriser le navigateur Brave sur Linux et Windows. TUI Python curses + CLI. Zéro dépendance.

Rôle Ansible pour appliquer une base de référence de sécurité. Édition Systemd.

Protection du noyau Linux à l'exécution