security-hardening

Linux サーバーを保護するための進化するハウツーガイド。

Wazuh - オープンソースセキュリティプラットフォーム。エンドポイントおよびクラウドワークロード向けの統合XDRおよびSIEM保護。

Lynis - Linux、macOS、およびUNIXベースのシステム向けのセキュリティ監査ツール。コンプライアンステスト（HIPAA/ISO27001/PCI DSS）およびシステム強化を支援する。エージェントレスで、インストールはオプション。

Prowlerは、あらゆるクラウド環境のセキュリティとコンプライアンスを自動化する、世界で最も広く利用されているオープンソースのクラウドセキュリティプラットフォーム。

Linux、FreeBSD、Container、WordPress、プログラミング言語ライブラリ、ネットワークデバイス向けのエージェントレス脆弱性スキャナー

優れたセキュリティ強化ガイド、ツール、およびその他のリソースのコレクション。

プライバシーはセクシーだから、Windows、macOS、Linux上でプライバシーとセキュリティのベストプラクティスを強制するためのオープンソースツール。

CコードをRustに移行する

公式サポートされているMicrosoftの手法と適切な説明を用いたWindowsの安全かつセキュアな強化 | 常に最新で最新のWindowsビルドに対応 | 個人、エンタープライズ、政府、軍事レベルのセキュリティ向けツールとガイドを提供 | セキュアな開発およびビルドプロセスにSLSA Level 3準拠 | MS Storeでアプリ入手可能✨

user.js -- Firefox のセキュリティ設定強化

SCAP、Bash、Ansible、その他の形式によるセキュリティ自動化コンテンツ

Ubuntuのセキュリティ強化（Hardening）。Systemd版。

C/C++ライブラリのサンドボックスを自動生成する

USBGuard は、USB デバイスの承認ポリシー（どのような種類の USB デバイスが許可されるか）や使用方法のポリシー（USB デバイスがシステムとどのように対話するか）を実装するためのソフトウェアフレームワークです。

Windows 11 に関するコレクション

Harden-Runnerは、GitHub Actionsランナー向けのEDRのように動作するCI/CDセキュリティエージェントです。ランナー上のネットワーク外向き通信、ファイル整合性、プロセスアクティビティを監視し、リアルタイムで脅威を検出します。

CIS Amazon Web Services Foundations および AWS Foundational Security Best Practices に基づくセキュアなベースライン設定で AWS アカウントをセットアップする Terraform モジュール

ターミナルから macOS のセキュリティ設定を簡単に構成する

Wazuh - Dockerコンテナ

vetは、危険な「curl | bash」パターンのセーフティネットとして機能するコマンドラインツールです。リモートスクリプトの検査、以前のバージョンとの差分比較、lintを実行できるようにし、明示的な実行承認を求める前に安全性を確認できます。リモートコード実行をより安全かつ透明性の高い方法で処理することを促進します。

コストをかけず、ゲートウェイを公開せず、信頼できない自動化を信用せずにエージェントを日常運用するための非公式OpenClawランブック

php7およびphp8用のセキュリティモジュール - バグクラスを排除し、残りを仮想パッチで修正します！

Security Knowledge Framework (SKF) の Python Flask / Angular プロジェクト

Kubernetes RBAC の静的解析および視覚化ツール

セキュリティベースラインを適用するためのAnsibleロール（Systemd版）

Github Actions向けの言語に依存しないSLSAプロベナンス（来歴）生成。

Wazuh Dashboard用プラグイン

モバイルデバイス向けに脅威検知とセキュリティ監視を提供する SDK。Flutter、React Native、Android、iOSに対応。無料の RASP でアプリを保護します。リバースエンジニアリング、root（Magisk）、脱獄、Frida、エミュレータ、ボット、改ざん、整合性の問題、難読化、VPN の使用、マルウェアを検知し、デバイスの識別とフィンガープリントを監視します。