compliance

Wazuh - 오픈 소스 보안 플랫폼. 엔드포인트 및 클라우드 워크로드를 위한 통합 XDR 및 SIEM 보호.

Lynis - Linux, macOS 및 UNIX 기반 시스템을 위한 보안 감사 도구. 규정 준수 테스트(HIPAA/ISO27001/PCI DSS) 및 시스템 강화 지원. 에이전트리스 방식이며 선택적 설치 가능.

Prowler는 모든 클라우드 환경에서 보안 및 컴플라이언스를 자동화하는 세계에서 가장 널리 사용되는 오픈 소스 클라우드 보안 플랫폼입니다.

Open Policy Agent (OPA)는 오픈소스 범용 정책 엔진입니다.

immudb - 제로 트러스트 기반의 변경 불가능한 데이터베이스, SQL/Key-Value/Document 모델, 변조 방지, 데이터 변경 이력

Bridgecrew의 Checkov를 사용하여 인프라스트럭처 코스, 컨테이너 이미지 및 오픈 소스 패키지의 빌드 타임에 클라우드 설정 오류를 방지하고 취약점을 찾습니다.

코드 기반의 통합 정책 (Policy as Code)

Tfsec은 이제 Trivy의 일부가 되었습니다

AI 에이전트 거버넌스 툴킷 — 자율형 AI 에이전트를 위한 정책 집행, 제로 트러스트 신원, 실행 샌드박싱 및 신뢰성 엔지니어링. OWASP Agentic Top 10을 완벽하게 지원합니다.

클라우드 보안, 비용 최적화 및 거버넌스를 위한 룰 엔진, 리소스를 조회, 필터링하고 조치를 취하기 위한 YAML 기반 정책 DSL

오픈소스 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)

OSSEC은 로그 분석, 파일 무결성 검사, 정책 모니터링, 루트킷 탐지, 실시간 경고 및 능동적 대응을 수행하는 오픈 소스 호스트 기반 침입 탐지 시스템입니다.

공식 지원되는 Microsoft 방식을 사용하여 안전하고 보안성 있게 Windows 강화 및 적절한 설명 제공 | 항상 최신 상태로 유지되며 최신 Windows 빌드와 호환됨 | 개인, 기업, 정부 및 군사 보안 수준을 위한 도구 및 가이드 제공 | 안전한 개발 및 빌드 프로세스를 위한 SLSA Level 3 준수 | MS Store에서 앱 제공✨

CISO Assistant는 위험 관리, AppSec, 규정 준수 및 감사, TPRM, BIA, 개인정보 보호, 보고를 위한 원스톱 GRC 플랫폼입니다. ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC를 포함한 자동 통제 매핑과 함께 150개 이상의 글로벌 프레임워크를 지원합니다.

Custom Resources를 지원하는 빠른 Kubernetes 매니페스트 검증기

InSpec: 감사 및 테스트 프레임워크

SCAP, Bash, Ansible 및 기타 형식의 보안 자동화 콘텐츠

보안 및 프라이버시 위험을 발견, 필터링 및 우선순위화하기 위한 코드 보안 스캔 도구 (SAST).

HardeningKitty 및 Windows 보안 강화 설정

macOS 보안 준수 프로젝트

리스크 결정을 위한 오픈소스 인프라 및 데이터 오케스트레이션 플랫폼

Apple App Store 및 Google Play 제출 전 준수 여부 스캐너. 검토 가이드라인에 따라 코드, 개인정보 보호 매니페스트, Android 매니페스트, IPA/APK/AAB 바이너리를 스캔합니다. 오프라인 작동, 계정 불필요.

오픈소스 자체 호스팅 파일 처리 도구. UI, REST API, 파이프라인을 통해 이미지, 비디오, 오디오, PDF 및 문서의 변환, 압축, OCR, 전사 및 로컬 AI 실행을 지원합니다. 파일은 네트워크 외부로 유출되지 않습니다.

AI 코딩 어시스턴트를 활용한 엔터프라이즈 아키텍처 거버넌스 하네스 — 전략, 아키텍처, 전달 및 보증

소프트웨어 준수(compliance) 검사를 자동화하는 도구 모음.

기업 컴플라이언스를 위한 AI Native 플랫폼 - Vanta 및 Drata 대안

NIST 인증 SCAP 1.2 툴킷

Appshark은 안드로이드 앱의 취약점을 스캔하기 위한 정적 오염 분석 플랫폼입니다.

🧵 컨테이너 이미지를 직접 패치하기 위한 CLI 도구!

HummerRisk는 클라우드 네이티브 보안 플랫폼으로, 하이브리드 클라우드 보안 거버넌스 및 클라우드 네이티브 보안 감사를 포함합니다.