compliance

顧客のPII、PHI、PCI、KYCレコードを保護するセキュアなVault

LunaSec - Pull Request やビルドにおける Log4Shell や node-ipc などの脆弱性を自動的に通知する依存関係セキュリティスキャナ。LunaTrace GitHub App を使って 30 秒で身を守る: https://github.com/marketplace/lunatrace-by-lunasec/

Terraform 向けの、軽量でセキュリティに特化した BDD テストフレームワーク

AI 取引エージェント向けの決定監査証跡および永続メモリ。結果重み付けリコール、RFC 3161 アンカリング付き耐改ざん性 SHA-256 チェーン、20 個の MCP ツール。

Guard は、CloudFormation テンプレート、K8s 設定、Terraform JSON プランなどの JSON および YAML 形式のデータをルールに基づいて検証するための、ポリシーアズコードのドメイン固有言語 (DSL) を提供します。

SOC2、GDPR、ISO27001向けのオープンソースソリューション

CloudFormation テンプレート用のリンティングツール

OWASP dep-scan は、既知の脆弱性、アドバイザリ、ライセンス制限に基づきプロジェクト依存関係のセキュリティとリスクを監査する次世代ツールです。ローカルリポジトリとコンテナイメージの両方を入力としてサポートし、統合用途に最適です。

Wazuh - Dockerコンテナ

CLI コーディングエージェント（Claude Code、Codex、Gemini CLI など 40 以上）向けの決定論的オーケストレーター。調整ループにモデルが含まれないため、タスクごとの git ワークツリーでの並列実行はバイト単位で完全に一致して再現されます。署名付きの系統と、レビュー担当者がオフラインで確認できるオプトインの HMAC 監査チェーンを備えています。クラスターモード、エアギャップデプロイに対応。ステータス：ベータ。https://bernstein.run

オープンソースセキュリティガイド。セキュリティ標準（FIPS、CIS、FedRAMP、FISMAなど）、フレームワーク、脅威モデル、暗号化、ベンチマークについて学ぶことができます。

セキュリティ ガバナンス、リスク管理、コンプライアンス、監査の専門家および愛好家向けのリソースの厳選リスト

Agent-ready DevOps, security, infrastructure, and compliance knowledge base with 80+ skills across Kubernetes, Terraform, AWS/Azure/GCP, AI platform operations, container hardening, SOC2/ISO27001, and incident response—plus ready-to-run scripts, templates, and playbooks for SRE, platform, and security teams.

ElectricEye は、アセット管理、セキュリティ体制管理、攻撃対象領域モニタリングのためのマルチクラウド・マルチSaaS対応 Python CLI ツールです。数百のサービスと評価をサポートし、20以上の業界・規制・ベストプラクティスフレームワークにマッピングされたコントロールにより、CSP および SaaS 環境を強化します。

FOSSologyはオープンソースのライセンスコンプライアンスソフトウェアシステムおよびツールキットです。ツールキットとして、コマンドラインからライセンス、著作権、輸出管理のスキャンを実行できます。システムとして、コンプライアンスワークフローを提供するためのデータベースとWeb UIを備えています。ライセンス、著作権、輸出スキャナーはワークフロー内で使用されるツールです。

Tern は、コンテナイメージや Dockerfile の Software Bill of Materials (SBOM) を生成するソフトウェア構成分析ツールおよび Python ライブラリです。Tern が生成する SBOM により、人間が読める形式、JSON、HTML、SPDX など様々なフォーマットで、コンテナ内のレイヤーごとの構造を確認できます。

Open Security Controls Assessment Language (OSCAL)

macOS のソフトウェアアップデート体験を最適化する S.U.P.E.R.M.A.N.

ガバナンス・リスク・コンプライアンス（GRC）向けClaude Skills：ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、EU AI Act、ISO 42001、ISO 27701、DORA、CSRD、インドDPDPA、CMMC 2.0、NIST AI Risk、SWIFT、CCPA/CPRAなどの専門レベルのコンプライアンスガイダンス。ベンチマーク：スキルあり93%、スキルなし79%。毎月更新。

Plumber は GitHub ワークフロー内の CI/CD セキュリティ上の問題を検出し、スコアを算出します

opensecurity: オープンソースのセキュリティとコンプライアンス。クラウド、コンテナ、コード、ネットワーク、デプロイ、デバイスの可視化と保護。ルールの定義、正確なチェック、迅速なギャップ修復。効率的な監査。無駄なし。

Rudderは設定およびセキュリティ自動化プラットフォームです。クラウド、ハイブリッド、オンプレミスのインフラストラクチャをシンプル、スケーラブル、かつ動的に管理します。

セキュリティコンプライアンスプラットフォーム - SOC2、CMMC、ASVS、ISO27001、HIPAA、NIST CSF、NIST 800-53、CSC CIS 18、PCI DSS、SSF の追跡

コード内のデータフローの検出、データセキュリティ脆弱性の発見、正確な Play ストアのデータセーフティレポートの生成を行うオープンソースの静的スキャンツール

Marble - 不正検知および AML 向けのリアルタイム決定エンジン

ソフトウェアサプライチェーンの証明、SBOM、VEX、SARIF、QA レポートなどのための SDLC エビデンスストアおよびポリシーエンジン。

リアルタイム相関と脅威インテリジェンスを活用した、エンタープライズ向けの SIEM、SOAR、およびコンプライアンスプラットフォーム

次世代バイナリ分析（BANG）

Wazuh Dashboard用プラグイン

Terraform、AWS、DevOps、AI 関連のプロジェクト情報。