hardening

Linux 서버 보안을 위한 지속 발전하는 가이드

macOS 보안 및 프라이버시 향상을 위한 커뮤니티 가이드

Lynis - Linux, macOS 및 UNIX 기반 시스템을 위한 보안 감사 도구. 규정 준수 테스트(HIPAA/ISO27001/PCI DSS) 및 시스템 강화 지원. 에이전트리스 방식이며 선택적 설치 가능.

Prowler는 모든 클라우드 환경에서 보안 및 컴플라이언스를 자동화하는 세계에서 가장 널리 사용되는 오픈 소스 클라우드 보안 플랫폼입니다.

GnuPG 및 SSH용 YubiKey 사용 가이드 - 하드웨어 암호화로 시크릿 보호

🛡️ 오픈소스 및 클라우드 네이티브 웹 방화벽(WAF)

안전한 Linux 운영 시스템 구축을 위한 상세 가이드. OpenSCAP (C2S/CIS, STIG).

이 Ansible 컬렉션은 Linux, SSH, nginx, MySQL을 위한 검증된 보안 강화 설정을 제공합니다.

Hardentools는 위험성이 높은 취약한 기능들을 비활성화하여 Microsoft Windows 컴퓨터의 공격 표면을 간단히 줄여줍니다.

SCAP, Bash, Ansible 및 기타 형식의 보안 자동화 콘텐츠

HardeningKitty 및 Windows 보안 강화 설정

무료 Windows, Mac 및 Linux 클리너, 스캐너 등

현대 시스템을 위해 설계된 강화된 할당기입니다. Android의 Bionic libc에 통합되어 있으며, 다른 Linux 기반 플랫폼에서 동적 라이브러리로 musl 및 glibc와 함께 외부적으로 사용할 수 있습니다. 시간이 지남에 따라 더 많은 이식성과 통합 기능을 갖추게 될 것입니다.

Ubuntu 보안 강화. Systemd 에디션.

HardeningKitty - Windows 구성을 검사하고 보안을 강화합니다

Windows 10/11 가이드. Windows 보안 도구, 암호화, Nextcloud, 그래픽, 게이밍, 가상화, WSL 2(Windows Subsystem for Linux), 소프트웨어 앱 및 리소스를 포함합니다.

완전히 최적화되고 강화되며 불필요한 기능이 제거된 스크립트를 통해 Windows 10 및 Windows 11 배포의 보안과 프라이버시를 강화합니다. 최적의 성능과 보안을 위해 업계 모범 사례 및 미 국방부 STIG/SRG 요구 사항을 준수합니다.

Windows 11 관련 컬렉션

Harden-Runner는 GitHub Actions 러너를 위한 EDR처럼 작동하는 CI/CD 보안 에이전트입니다. 러너의 네트워크 송신, 파일 무결성, 프로세스 활동을 모니터링하여 실시간으로 위협을 감지합니다.

CIS Amazon Web Services Foundations 및 AWS Foundational Security Best Practices를 기반으로 안전한 기준 설정으로 AWS 계정을 구성하는 Terraform 모듈입니다.

터미널에서 macOS 보안 설정을 손쉽게 구성하세요.

자동화된 시스템 보안 강화(Hardening) 프레임워크

DevSec Linux Baseline - InSpec Profile

php7 및 php8용 보안 모듈 - 버그 클래스를 제거하고 나머지를 가상 패치합니다!

전체 AppArmor 정책 세트

Rudder는 구성 및 보안 자동화 플랫폼입니다. 클라우드, 하이브리드 또는 온프레미스 인프라를 간단하고 확장 가능하며 동적인 방식으로 관리하세요.

GraphQL API용 보안 감사 유틸리티

SlimBrave Neo — Linux 및 Windows에서 Brave Browser를 최적화하고 보안을 강화합니다. Python curses TUI 및 CLI 기반이며 의존성이 없습니다.

보안 베이스라인을 적용하기 위한 Ansible 역할. Systemd 에디션.

리눅스 커널 런타임 가드 (Linux Kernel Runtime Guard)