compliance

Wazuh - Platform Keamanan Sumber Terbuka. Perlindungan XDR dan SIEM terpadu untuk endpoint dan beban kerja cloud.

Lynis - Alat audit keamanan untuk sistem berbasis Linux, macOS, dan UNIX. Membantu pengujian kepatuhan (HIPAA/ISO27001/PCI DSS) dan pengerasan sistem. Tanpa agen dan instalasi opsional.

Prowler adalah platform keamanan cloud open-source yang paling banyak digunakan di dunia untuk mengotomatisasi keamanan dan kepatuhan di lingkungan cloud apa pun.

Open Policy Agent (OPA) adalah mesin kebijakan tujuan umum yang bersifat sumber terbuka.

immudb - basis data immutable berbasis zero trust, model SQL/Key-Value/Dokumen, tahan manipulasi, riwayat perubahan data

Cegah salah konfigurasi cloud dan temukan kerentanan selama waktu build dalam infrastructure as code, citra kontainer, dan paket open source dengan Checkov oleh Bridgecrew.

Kebijakan Terpadu sebagai Kode

Tfsec sekarang menjadi bagian dari Trivy

AI Agent Governance Toolkit — Penegakan kebijakan, identitas zero-trust, sandboxing eksekusi, dan rekayasa keandalan untuk agen AI otonom. Mencakup 10/10 OWASP Agentic Top 10.

Mesin aturan untuk keamanan cloud, optimasi biaya, dan tata kelola, DSL dalam yaml untuk kebijakan guna mengkueri, memfilter, dan mengambil tindakan pada sumber daya

Platform Perlindungan Aplikasi Cloud Native (CNAPP) Open Source.

OSSEC adalah Sistem Deteksi Intrusi berbasis host sumber terbuka yang melakukan analisis log, pemeriksaan integritas file, pemantauan kebijakan, deteksi rootkit, peringatan waktu nyata, dan respons aktif.

Perkuat Windows dengan aman menggunakan metode resmi yang didukung Microsoft dan penjelasan yang tepat | Selalu diperbarui dan berfungsi dengan build Windows terbaru | Menyediakan alat dan panduan untuk tingkat keamanan Pribadi, Perusahaan, Pemerintah, dan Militer | Sesuai dengan SLSA Level 3 untuk Proses Pengembangan dan Build yang Aman | Aplikasi tersedia di MS Store✨

CISO Assistant adalah platform GRC lengkap untuk Manajemen Risiko, AppSec, Kepatuhan & Audit, TPRM, BIA, Privasi, dan Pelaporan. Mendukung lebih dari 150 kerangka kerja global dengan pemetaan kontrol otomatis, termasuk ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC, dan lainnya.

Validator manifes Kubernetes yang CEPAT, dengan dukungan untuk Custom Resources!

InSpec: Kerangka Kerja Audit dan Pengujian

Konten otomatisasi keamanan dalam format SCAP, Bash, Ansible, dan lainnya

Alat pemindaian keamanan kode (SAST) untuk menemukan, menyaring, dan memprioritaskan risiko keamanan dan privasi.

HardeningKitty dan pengaturan pengerasan Windows.

Proyek Kepatuhan Keamanan macOS

Infrastruktur open-source dan platform orkestrasi data untuk pengambilan keputusan risiko

Pemindai kepatuhan pra-pengiriman untuk Apple App Store dan Google Play. Memindai kode, manifes privasi, manifes Android, dan biner IPA/APK/AAB terhadap pedoman ulasan. Offline, tanpa akun.

Alat pemrosesan file sumber terbuka yang di-host sendiri. Konversi, kompresi, OCR, transkripsi, dan jalankan AI lokal pada gambar, video, audio, PDF, dan dokumen melalui UI, REST API, dan pipeline. File Anda tidak pernah meninggalkan jaringan Anda.

The Enterprise Architecture Governance Harness — strategi, arsitektur, pengiriman, dan jaminan menggunakan asisten pengkodean AI

Sekumpulan alat untuk mengotomatisasi pemeriksaan kepatuhan perangkat lunak.

Platform berbasis AI untuk kepatuhan perusahaan - Alternatif Vanta & Drata

Toolkit SCAP 1.2 bersertifikasi NIST

Appshark adalah platform analisis taint statis untuk memindai kerentanan dalam aplikasi Android.

🧵 Alat CLI untuk langsung mem-patch image container!

HummerRisk adalah platform keamanan cloud-native, termasuk tata kelola keamanan cloud hibrida dan deteksi keamanan cloud-native.