security-hardening

Un guide pratique évolutif pour sécuriser un serveur Linux.

Wazuh - La plateforme de sécurité open source. Protection XDR et SIEM unifiée pour les terminaux et les charges de travail cloud.

Lynis - Outil d'audit de sécurité pour Linux, macOS et les systèmes basés sur UNIX. Aide aux tests de conformité (HIPAA/ISO27001/PCI DSS) et au durcissement des systèmes. Sans agent et installation optionnelle.

Prowler est la plateforme de sécurité cloud open source la plus utilisée au monde, automatisant la sécurité et la conformité dans tout environnement cloud.

Scanner de vulnérabilités sans agent pour Linux, FreeBSD, conteneurs, WordPress, bibliothèques de langages de programmation et périphériques réseau

Une collection de guides, d'outils et d'autres ressources de renforcement de la sécurité

Outil open-source pour appliquer les meilleures pratiques de confidentialité et de sécurité sur Windows, macOS et Linux, car la confidentialité est essentielle.

Migrer du code C vers Rust.

Sécurisation de Windows via des méthodes officielles Microsoft avec explications détaillées. Toujours à jour, compatible avec les dernières versions de Windows. Fournit des outils et guides pour les niveaux de sécurité personnel, entreprise, gouvernemental et militaire. Conforme SLSA niveau 3 pour le développement et le processus de build. Applications disponibles sur le MS Store✨.

user.js -- Renforcement de la configuration de Firefox.

Contenu d'automatisation de sécurité aux formats SCAP, Bash, Ansible et autres.

Sécurisation d'Ubuntu. Édition Systemd.

Génération automatique de sandboxes pour les bibliothèques C/C++

USBGuard est un framework logiciel permettant de mettre en œuvre des politiques d'autorisation de périphériques USB (quels types de périphériques sont autorisés) ainsi que des politiques d'utilisation (comment un périphérique USB peut interagir avec le système).

Une collection sur Windows 11

Harden-Runner est un agent de sécurité CI/CD fonctionnant comme un EDR pour les runners GitHub Actions. Il surveille le trafic réseau sortant, l'intégrité des fichiers et l'activité des processus pour détecter les menaces en temps réel.

Module Terraform pour configurer votre compte AWS avec une base sécurisée, basée sur les standards CIS Amazon Web Services Foundations et les meilleures pratiques de sécurité AWS.

Configurer facilement les paramètres de sécurité macOS depuis le terminal.

Wazuh - Conteneurs Docker

vet est un outil en ligne de commande servant de filet de sécurité pour le modèle risqué curl | bash. Il permet d'inspecter, de comparer avec les versions précédentes et de lint les scripts distants avant de demander votre approbation explicite pour l'exécution, favorisant une gestion plus sûre et transparente de l'exécution de code distant.

Guide non officiel OpenClaw pour exécuter des agents au quotidien sans gaspiller d'argent, exposer votre passerelle ou faire confiance à des automatisations aléatoires.

Module de sécurité pour php7 et php8 - Élimine les classes de bugs et applique des correctifs virtuels pour le reste !

Projet Security Knowledge Framework (SKF) en Python Flask et Angular

Outil d'analyse statique et de visualisation RBAC pour Kubernetes

Rôle Ansible pour appliquer une base de référence de sécurité. Édition Systemd.

Génération de provenance SLSA agnostique au langage pour GitHub Actions

Plugins pour le tableau de bord Wazuh.

SDK fournissant la détection des menaces et la surveillance de la sécurité pour les appareils mobiles. Compatible avec Flutter, React Native, Android et iOS. Protégez votre application avec un RASP gratuit. Détectez l'ingénierie inverse, le root (Magisk), le jailbreak, Frida, les émulateurs, les bots, la falsification et les problèmes d'intégrité, l'obfuscation, l'utilisation de VPN, les logiciels malveillants, et surveillez l'identification et l'empreinte numérique de l'appareil.