compliance

Wazuh - オープンソースセキュリティプラットフォーム。エンドポイントおよびクラウドワークロード向けの統合XDRおよびSIEM保護。

Lynis - Linux、macOS、およびUNIXベースのシステム向けのセキュリティ監査ツール。コンプライアンステスト（HIPAA/ISO27001/PCI DSS）およびシステム強化を支援する。エージェントレスで、インストールはオプション。

Prowlerは、あらゆるクラウド環境のセキュリティとコンプライアンスを自動化する、世界で最も広く利用されているオープンソースのクラウドセキュリティプラットフォーム。

Open Policy Agent (OPA) はオープンソースの汎用ポリシーエンジンです。

immudb - ゼロトラストに基づいた不変データベース。SQL/Key-Value/Documentモデルを採用し、改ざん防止とデータ変更履歴を提供します。

BridgecrewのCheckovを使用して、IaC、コンテナイメージ、オープンソースパッケージのビルド時にクラウドの誤設定を防ぎ、脆弱性を検出する

ポリシー・アズ・コードの統合化

TfsecがTrivyの一部になりました。

AIエージェントガバナンスツールキット — 自律型AIエージェントのためのポリシー適用、ゼロトラストID、実行サンドボックス化、信頼性エンジニアリング。OWASP Agentic Top 10の10/10を網羅。

クラウドセキュリティ、コスト最適化、ガバナンスのためのルールエンジン。リソースに対するクエリ、フィルタリング、アクションを実行するためのYAML形式のDSL。

オープンソースのクラウドネイティブアプリケーション保護プラットフォーム (CNAPP)

OSSECは、ログ分析、ファイル整合性チェック、ポリシー監視、ルートキット検出、リアルタイムアラート、アクティブレスポンスを実行するオープンソースのホストベース侵入検知システムです。

公式サポートされているMicrosoftの手法と適切な説明を用いたWindowsの安全かつセキュアな強化 | 常に最新で最新のWindowsビルドに対応 | 個人、エンタープライズ、政府、軍事レベルのセキュリティ向けツールとガイドを提供 | セキュアな開発およびビルドプロセスにSLSA Level 3準拠 | MS Storeでアプリ入手可能✨

CISO Assistantは、リスク管理、AppSec、コンプライアンス＆監査、TPRM、BIA、プライバシー、レポート作成のためのオールインワンGRCプラットフォームです。ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMCなど、150以上のグローバルフレームワークを自動コントロールマッピングでサポートしています。

Custom Resources にも対応した、高速な Kubernetes マニフェストバリデーター

InSpec: 監査およびテストフレームワーク

SCAP、Bash、Ansible、その他の形式によるセキュリティ自動化コンテンツ

セキュリティおよびプライバシーのリスクを発見、フィルタリング、優先順位付けするためのコードセキュリティスキャンツール（SAST）

HardeningKitty と Windows のセキュリティ強化設定

macOS セキュリティコンプライアンスプロジェクト

リスク決定のためのオープンソースインフラストラクチャおよびデータオーケストレーションプラットフォーム

Apple App Store および Google Play 向けの審査前コンプライアンススキャナー。審査ガイドラインに基づき、コード、プライバシーマニフェスト、Android マニフェスト、IPA/APK/AAB バイナリをスキャンします。オフラインで動作し、アカウントは不要です。

オープンソースのセルフホスト型ファイル処理ツール。UI、REST API、パイプラインを介して、画像、動画、音声、PDF、ドキュメントの変換、圧縮、OCR、文字起こし、ローカル AI の実行を行います。ファイルがネットワーク外に出ることはありません。

エンタープライズアーキテクチャガバナンスハーネス — AIコーディングアシスタントを活用した戦略、アーキテクチャ、デリバリー、ガバナンス

ソフトウェアのコンプライアンスチェックを自動化するツールスイート

企業コンプライアンス対応のための AI ネイティブプラットフォーム（Vanta および Drata の代替）。

NIST認証済みのSCAP 1.2ツールキット

Appsharkは、Androidアプリの脆弱性をスキャンするための静的汚染解析プラットフォームです。

コンテナイメージを直接パッチする CLI ツール 🧵

HummerRisk は、ハイブリッドクラウドのセキュリティガバナンスやクラウドネイティブのセキュリティ検出を含む、クラウドネイティブセキュリティプラットフォームです。