soc2

CISO Assistantは、リスク管理、AppSec、コンプライアンス＆監査、TPRM、BIA、プライバシー、レポート作成のためのオールインワンGRCプラットフォームです。ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMCなど、150以上のグローバルフレームワークを自動コントロールマッピングでサポートしています。

Medplumは、高品質でコンプライアンスに準拠したアプリケーションを迅速に開発するための医療プラットフォームです。

企業コンプライアンス対応のための AI ネイティブプラットフォーム（Vanta および Drata の代替）。

LunaSec - Pull Request やビルドにおける Log4Shell や node-ipc などの脆弱性を自動的に通知する依存関係セキュリティスキャナ。LunaTrace GitHub App を使って 30 秒で身を守る: https://github.com/marketplace/lunatrace-by-lunasec/

SOC2、GDPR、ISO27001向けのオープンソースソリューション

ガバナンス・リスク・コンプライアンス（GRC）向けClaude Skills：ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、EU AI Act、ISO 42001、ISO 27701、DORA、CSRD、インドDPDPA、CMMC 2.0、NIST AI Risk、SWIFT、CCPA/CPRAなどの専門レベルのコンプライアンスガイダンス。ベンチマーク：スキルあり93%、スキルなし79%。毎月更新。

Metriportは、医療データ用のオープンソースの汎用APIです。

セキュリティコンプライアンスプラットフォーム - SOC2、CMMC、ASVS、ISO27001、HIPAA、NIST CSF、NIST 800-53、CSC CIS 18、PCI DSS、SSF の追跡

リアルタイム相関と脅威インテリジェンスを活用した、エンタープライズ向けの SIEM、SOAR、およびコンプライアンスプラットフォーム