hardening

Linux サーバーを保護するための進化するハウツーガイド。

macOSにおけるプライバシーの保護と改善に関するコミュニティガイド。

Lynis - Linux、macOS、およびUNIXベースのシステム向けのセキュリティ監査ツール。コンプライアンステスト（HIPAA/ISO27001/PCI DSS）およびシステム強化を支援する。エージェントレスで、インストールはオプション。

Prowlerは、あらゆるクラウド環境のセキュリティとコンプライアンスを自動化する、世界で最も広く利用されているオープンソースのクラウドセキュリティプラットフォーム。

GnuPGおよびSSHでのYubiKey利用に関するコミュニティガイド - ハードウェア暗号で秘密を保護。

🛡️ オープンソースおよびクラウドネイティブなWebアプリケーションファイアウォール (WAF)

このガイドでは、安全なLinux本番環境システムの構築について詳述しています。OpenSCAP (C2S/CIS, STIG)。

このAnsibleコレクションは、Linux、SSH、nginx、MySQLに対する実戦でテスト済みのハードニングを提供します。

Hardentoolsは、脆弱となりやすいリスクのある機能を無効化することで、Microsoft Windowsコンピュータの攻撃対象領域を簡単に削減します。

SCAP、Bash、Ansible、その他の形式によるセキュリティ自動化コンテンツ

HardeningKitty と Windows のセキュリティ強化設定

Windows、Mac、Linux向けの無料のクリーナー、スキャナーなど。

モダンシステム向けに設計された硬化型アロケータ。Android の Bionic libc に統合されており、その他の Linux プラットフォーム向けに動的ライブラリとして musl や glibc と共に外部で使用可能。今後、さらなる移植性と統合性が追加される予定。

Ubuntuのセキュリティ強化（Hardening）。Systemd版。

HardeningKitty - Windowsの設定をチェックし、ハードニングを実施します

Windows 10/11 ガイド。Windows セキュリティツール、暗号化、Nextcloud、グラフィックス、ゲーム、仮想化、Windows Subsystem for Linux (WSL 2)、ソフトウェアアプリ、リソースを含む。

完全に最適化され、堅牢化され、不要なアプリが削除されたスクリプトを使用して、Windows 10 および Windows 11 のデプロイメントのセキュリティとプライバシーを強化します。最適なパフォーマンスとセキュリティのために、業界のベストプラクティスおよび国防総省の STIG/SRG 要件に準拠しています。

Windows 11 に関するコレクション

Harden-Runnerは、GitHub Actionsランナー向けのEDRのように動作するCI/CDセキュリティエージェントです。ランナー上のネットワーク外向き通信、ファイル整合性、プロセスアクティビティを監視し、リアルタイムで脅威を検出します。

CIS Amazon Web Services Foundations および AWS Foundational Security Best Practices に基づくセキュアなベースライン設定で AWS アカウントをセットアップする Terraform モジュール

ターミナルから macOS のセキュリティ設定を簡単に構成する

自動化されたシステムハードニングフレームワーク

DevSec Linux ベースライン - InSpec プロファイル

php7およびphp8用のセキュリティモジュール - バグクラスを排除し、残りを仮想パッチで修正します！

AppArmor ポリシーのフルセット

Rudderは設定およびセキュリティ自動化プラットフォームです。クラウド、ハイブリッド、オンプレミスのインフラストラクチャをシンプル、スケーラブル、かつ動的に管理します。

GraphQL API向けのセキュリティ監査ユーティリティ

SlimBrave Neo — Linux および Windows での Brave Browser の軽量化と強化。Python curses TUI + CLI。依存関係ゼロ。

セキュリティベースラインを適用するためのAnsibleロール（Systemd版）

Linux Kernel Runtime Guard