compliance

Customer PII/PHI/PCI/KYC रिकॉर्ड्स के लिए सुरक्षित वॉल्ट

LunaSec - डिपेंडेंसी सिक्योरिटी स्कैनर जो आपके पुल रिक्वेस्ट और बिल्ड्स में Log4Shell या node-ipc जैसी कमजोरियों के बारे में स्वचालित रूप से सूचित करता है। LunaTrace GitHub ऐप के साथ 30 सेकंड में अपनी सुरक्षा करें: https://github.com/marketplace/lunatrace-by-lunasec/

terraform के लिए एक हल्का, सुरक्षा-केंद्रित BDD टेस्ट फ्रेमवर्क।

AI ट्रेडिंग एजेंटों के लिए निर्णय ऑडिट ट्रेल + स्थायी मेमोरी। परिणाम-भारित रिकॉल, RFC 3161 एंकरिंग के साथ टैम्पर-एविडेंट SHA-256 चेन, 20 MCP टूल।

Guard offers a policy-as-code domain-specific language (DSL) to write rules and validate JSON- and YAML-formatted data such as CloudFormation Templates, K8s configurations, and Terraform JSON plans/configurations against those rules. Take this survey to provide feedback about cfn-guard: https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

SOC2, GDPR और ISO27001 के लिए ओपन सोर्स समाधान

CloudFormation टेम्पलेट्स के लिए लिंटिंग टूल

OWASP dep-scan प्रोजेक्ट निर्भरता के लिए ज्ञात कमजोरियों, सलाह और लाइसेंस सीमाओं के आधार पर एक अगली पीढ़ी का सुरक्षा और जोखिम ऑडिट टूल है। स्थानीय रिपॉजिटरी और कंटेनर इमेज दोनों इनपुट के रूप में समर्थित हैं, और यह टूल एकीकरण के लिए आदर्श है।

Wazuh - Docker कंटेनर

CLI कोडिंग एजेंटों (Claude Code, Codex, Gemini CLI, और 40+ अन्य) के लिए डिटरमिनिस्टिक ऑर्केस्ट्रेटर। समन्वय लूप में कोई मॉडल नहीं है, इसलिए प्रति-कार्य git वर्कट्री में समानांतर रन बाइट-आइडेंटिकल तरीके से रीप्ले होते हैं। साइन्ड लीनेज और एक वैकल्पिक HMAC ऑडिट चेन जिसे समीक्षक ऑफलाइन चेक कर सकते हैं। क्लस्टर मोड, एयर-गैप डिप्लॉय। स्थिति: बीटा।

ओपन सोर्स सुरक्षा गाइड। सुरक्षा मानकों (FIPS, CIS, FedRAMP, FISMA, आदि), फ्रेमवर्क, थ्रेट मॉडल, एन्क्रिप्शन और बेंचमार्क के बारे में सब कुछ जानें।

सुरक्षा गवर्नेंस, जोखिम प्रबंधन, अनुपालन और ऑडिट पेशेवरों और उत्साही लोगों के लिए संसाधनों की क्यूरेटेड सूची।

एजेंट-रेडी DevOps, सुरक्षा, इंफ्रास्ट्रक्चर और अनुपालन ज्ञान का आधार। इसमें Kubernetes, Terraform, AWS/Azure/GCP, AI प्लेटफॉर्म ऑपरेशंस, कंटेनर हार्डनिंग, SOC2/ISO27001 और इंसिडेंट रिस्पॉन्स सहित 80+ स्किल्स शामिल हैं—साथ ही SRE, प्लेटफॉर्म और सुरक्षा टीमों के लिए रेडी-टू-रन स्क्रिप्ट, टेम्प्लेट और प्लेबुक।

ElectricEye एक मल्टी-क्लाउड, मल्टी-SaaS Python CLI टूल है जो एसेट मैनेजमेंट, सिक्योरिटी पोस्चर मैनेजमेंट और अटैक सरफेस मॉनिटरिंग के लिए है। यह 100 से अधिक सेवाओं और मूल्यांकन का समर्थन करता है ताकि आपके CSP और SaaS वातावरण को 20 से अधिक उद्योग, नियामक और सर्वोत्तम अभ्यास नियंत्रण फ्रेमवर्क के साथ सुरक्षित किया जा सके।

FOSSology एक ओपन सोर्स लाइसेंस अनुपालन सॉफ्टवेयर सिस्टम और टूलकिट है। एक टूलकिट के रूप में, आप कमांड लाइन से लाइसेंस, कॉपीराइट और निर्यात नियंत्रण स्कैन चला सकते हैं। एक सिस्टम के रूप में, यह एक अनुपालन वर्कफ़्लो प्रदान करने के लिए डेटाबेस और वेब UI के साथ आता है। लाइसेंस, कॉपीराइट और निर्यात स्कैनर इस वर्कफ़्लो में उपयोग किए जाने वाले उपकरण हैं।

Tern एक सॉफ्टवेयर कंपोजीशन एनालिसिस टूल और Python लाइब्रेरी है जो कंटेनर इमेज और Dockerfile के लिए सॉफ्टवेयर बिल ऑफ मटेरियल्स जनरेट करती है।

Open Security Controls Assessment Language (OSCAL)

S.U.P.E.R.M.A.N. macOS सॉफ्टवेयर अपडेट अनुभव को अनुकूलित करता है।

Governance, Risk, & Compliance (GRC) के लिए Claude Skills: ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, EU AI Act, ISO 42001, ISO 27701, DORA, CSRD, India's DPDPA, CMMC 2.0, NIST AI Risk, SWIFT, CCPA/CPRA और अन्य के लिए विशेषज्ञ-स्तरीय अनुपालन मार्गदर्शन। बेंचमार्क 93% (skills के साथ) बनाम 79% (skills के बिना)। मासिक रूप से अपडेट किया गया।

Plumber आपके GitHub वर्कफ़्लो में CI/CD सुरक्षा समस्याओं का पता लगाता है और आपको एक स्कोर देता है।

opensecurity: ओपन-सोर्स सुरक्षा और अनुपालन। अपने क्लाउड, कंटेनर, कोड, नेटवर्क, डिप्लॉयमेंट और डिवाइस को देखें और सुरक्षित करें। अपने नियम परिभाषित करें, सटीक जांच प्राप्त करें, और कमियों को तेजी से ठीक करें। सुव्यवस्थित ऑडिट।

Rudder एक कॉन्फ़िगरेशन और सुरक्षा स्वचालन प्लेटफ़ॉर्म है। अपने क्लाउड, हाइब्रिड या ऑन-प्रिमाइसेस इंफ्रास्ट्रक्चर को सरल, स्केलेबल और गतिशील तरीके से प्रबंधित करें।

सुरक्षा अनुपालन प्लेटफ़ॉर्म - SOC2, CMMC, ASVS, ISO27001, HIPAA, NIST CSF, NIST 800-53, CSC CIS 18, PCI DSS, SSF ट्रैकिंग

कोड में डेटा प्रवाह का पता लगाने, डेटा सुरक्षा कमजोरियों को खोजने और सटीक Play Store Data Safety Report तैयार करने के लिए ओपन सोर्स स्टैटिक स्कैनिंग टूल।

Marble - धोखाधड़ी और AML के लिए रीयल-टाइम निर्णय इंजन

आपके सॉफ्टवेयर सप्लाई चेन अटेस्टेशन, SBOMs, VEX, SARIF, QA रिपोर्ट्स और अन्य के लिए SDLC एविडेंस स्टोर और पॉलिसी इंजन

रियल-टाइम सहसंबंध और खतरा बुद्धिमत्ता द्वारा संचालित एंटरप्राइज़-तैयार SIEM, SOAR और अनुपालन।

बाइनरी एनालिसिस नेक्स्ट जेनरेशन (BANG)

Wazuh डैशबोर्ड के लिए प्लगइन्स

मेरे कई Terraform, AWS, DevOps, और AI (tada!) प्रोजेक्ट्स के बारे में जानकारी।