pci-dss

Wazuh - オープンソースセキュリティプラットフォーム。エンドポイントおよびクラウドワークロード向けの統合XDRおよびSIEM保護。

Lynis - Linux、macOS、およびUNIXベースのシステム向けのセキュリティ監査ツール。コンプライアンステスト（HIPAA/ISO27001/PCI DSS）およびシステム強化を支援する。エージェントレスで、インストールはオプション。

このガイドでは、安全なLinux本番環境システムの構築について詳述しています。OpenSCAP (C2S/CIS, STIG)。

immudb - ゼロトラストに基づいた不変データベース。SQL/Key-Value/Documentモデルを採用し、改ざん防止とデータ変更履歴を提供します。

OSSECは、ログ分析、ファイル整合性チェック、ポリシー監視、ルートキット検出、リアルタイムアラート、アクティブレスポンスを実行するオープンソースのホストベース侵入検知システムです。

SCAP、Bash、Ansible、その他の形式によるセキュリティ自動化コンテンツ

LunaSec - Pull Request やビルドにおける Log4Shell や node-ipc などの脆弱性を自動的に通知する依存関係セキュリティスキャナ。LunaTrace GitHub App を使って 30 秒で身を守る: https://github.com/marketplace/lunatrace-by-lunasec/

Wazuh - Dockerコンテナ

PCI-DSS準拠の Debian 11/12/13 ハードニング

ガバナンス・リスク・コンプライアンス（GRC）向けClaude Skills：ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、EU AI Act、ISO 42001、ISO 27701、DORA、CSRD、インドDPDPA、CMMC 2.0、NIST AI Risk、SWIFT、CCPA/CPRAなどの専門レベルのコンプライアンスガイダンス。ベンチマーク：スキルあり93%、スキルなし79%。毎月更新。

セキュリティコンプライアンスプラットフォーム - SOC2、CMMC、ASVS、ISO27001、HIPAA、NIST CSF、NIST 800-53、CSC CIS 18、PCI DSS、SSF の追跡

VULNRΞPO - 無料の脆弱性レポートジェネレーターおよびリポジトリ、エンドエンド暗号化対応！問題のテンプレート、CWE、CVE、MITRE ATT&CK、PCI DSS、Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivyインポート、Jiraエクスポート、TXT/JSON/MARKDOWN/HTML/DOCX、添付ファイル、自動変更履歴、統計、脆弱性管理、バグ報奨金、ローカルAI/LLM、超高速ペネトレーションテストレポート作成！

Wazuh Dashboard用プラグイン