compliance

고객 PII/PHI/PCI/KYC 레코드를 위한 안전한 볼트

LunaSec - Pull Request 및 빌드에서 Log4Shell 또는 node-ipc와 같은 취약점을 자동으로 알려주는 의존성 보안 스캐너

Terraform을 위한 경량화되고 보안에 초점을 맞춘 BDD 테스트 프레임워크.

AI 트레이딩 에이전트를 위한 의사결정 감사 추적 및 영구 메모리. 결과 가중치 회상, RFC 3161 앵커링이 포함된 위변조 방지 SHA-256 체인, 20개의 MCP 도구.

Guard는 CloudFormation 템플릿, K8s 설정, Terraform JSON 플랜/설정 등의 JSON 및 YAML 형식 데이터를 규칙에 따라 검증하기 위한 정책 기반 코드 도메인 특화 언어(DSL)를 제공합니다. cfn-guard에 대한 피드백을 제공하려면 이 설문조사에 참여하세요: https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

SOC2, GDPR, ISO27001을 위한 오픈소스 솔루션

CloudFormation 템플릿용 린팅 도구

OWASP dep-scan은 알려진 취약점, 보안 권고, 프로젝트 종속성의 라이선스 제한을 기반으로 하는 차세대 보안 및 위험 감사 도구입니다. 로컬 저장소와 컨테이너 이미지를 모두 입력으로 지원하며 통합에 이상적입니다.

Wazuh - Docker 컨테이너

CLI 코딩 에이전트(Claude Code, Codex, Gemini CLI 등 40개 이상)를 위한 결정론적 오케스트레이터. 조정 루프에 모델이 포함되지 않아 작업별 git 워크트리에서 병렬 실행 시 동일한 결과를 보장. 서명된 계보와 오프라인 검토가 가능한 HMAC 감사 체인 제공. 클러스터 모드 및 에어갭 배포 지원. 상태: 베타

오픈 소스 보안 가이드. 보안 표준(FIPS, CIS, FedRAMP, FISMA 등), 프레임워크, 위협 모델, 암호화 및 벤치마크에 대해 학습하세요.

보안 거버넌스, 리스크 관리, 규정 준수 및 감사 전문가와 애호가를 위한 엄선된 리소스 목록입니다.

Agent-ready DevOps, security, infrastructure, and compliance knowledge base with 80+ skills across Kubernetes, Terraform, AWS/Azure/GCP, AI platform operations, container hardening, SOC2/ISO27001, and incident response—plus ready-to-run scripts, templates, and playbooks for SRE, platform, and security teams.

20개 이상의 산업, 규제 및 모범 사례 통제 프레임워크에 매핑된 통제로 CSP 및 SaaS 환경을 강화하기 위해 수백 가지 서비스와 평가를 지원하는 자산 관리, 보안 태세 관리 및 공격 표면 모니터링을 위한 멀티 클라우드, 멀티 SaaS Python CLI 도구

FOSSology는 오픈 소스 라이선스 준수 소프트웨어 시스템이자 툴킷입니다. 툴킷으로서 명령줄에서 라이선스, 저작권 및 수출 통제 스캔을 실행할 수 있으며, 시스템으로서 데이터베이스와 웹 UI를 통해 준수 워크플로우를 제공합니다. 라이선스, 저작권 및 수출 스캐너는 워크플로우에 사용되는 도구입니다.

컨테이너 이미지 및 Dockerfile에 대한 소프트웨어 자재 명세서(SBOM)를 생성하는 소프트웨어 구성 분석 도구이자 Python 라이브러리입니다. Tern이 생성하는 SBOM은 가독성 있는 형식, JSON, HTML, SPDX 등 다양한 포맷으로 컨테이너 내부를 레이어별로 볼 수 있는 뷰를 제공합니다.

오픈 보안 제어 평가 언어 (OSCAL)

S.U.P.E.R.M.A.N.은 macOS 소프트웨어 업데이트 경험을 최적화합니다.

거버넌스, 위험 및 규정 준수(GRC)를 위한 Claude Skills: ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, EU AI Act, ISO 42001, ISO 27701, DORA, CSRD, 인도 DPDPA, CMMC 2.0, NIST AI Risk, SWIFT, CCPA/CPRA 등에 대한 전문가 수준의 규정 준수 가이드. 벤치마크 93%(스킬 사용 시) 대 79%(미사용 시). 매월 업데이트.

GitHub 워크플로우의 CI/CD 보안 문제를 탐지하고 점수를 제공하는 Plumber.

opensecurity: 오픈 소스 보안 및 규정 준수. 클라우드, 컨테이너, 코드, 네트워크, 배포, 장치를 시각화하고 보호합니다. 규칙을 정의하고 정밀한 검사를 수행하며 취약점을 빠르게 해결합니다. 간소화된 감사 기능을 제공합니다.

Rudder는 구성 및 보안 자동화 플랫폼입니다. 클라우드, 하이브리드 또는 온프레미스 인프라를 간단하고 확장 가능하며 동적인 방식으로 관리하세요.

보안 준거성 플랫폼 - SOC2, CMMC, ASVS, ISO27001, HIPAA, NIST CSF, NIST 800-53, CSC CIS 18, PCI DSS, SSF 추적

코드 내 데이터 흐름을 감지하고 데이터 보안 취약점을 찾아 정확한 Play Store 데이터 안전 보고서를 생성하는 오픈 소스 정적 스캔 도구

Marble - 사기 방지 및 AML을 위한 실시간 의사결정 엔진

소프트웨어 공급망 증명, SBOM, VEX, SARIF, QA 보고서 등을 위한 SDLC 증거 저장소 및 정책 엔진

실시간 상관관계 분석 및 위협 인텔리전스를 기반으로 하는 엔터프라이즈급 SIEM, SOAR 및 규정 준수 솔루션

차세대 바이너리 분석 도구 (BANG)

Wazuh Dashboard용 플러그인

Terraform, AWS, DevOps 및 AI 프로젝트에 관한 정보