security-hardening

Linux 서버 보안을 위한 지속 발전하는 가이드

Wazuh - 오픈 소스 보안 플랫폼. 엔드포인트 및 클라우드 워크로드를 위한 통합 XDR 및 SIEM 보호.

Lynis - Linux, macOS 및 UNIX 기반 시스템을 위한 보안 감사 도구. 규정 준수 테스트(HIPAA/ISO27001/PCI DSS) 및 시스템 강화 지원. 에이전트리스 방식이며 선택적 설치 가능.

Prowler는 모든 클라우드 환경에서 보안 및 컴플라이언스를 자동화하는 세계에서 가장 널리 사용되는 오픈 소스 클라우드 보안 플랫폼입니다.

Linux, FreeBSD, Container, WordPress, 프로그래밍 언어 라이브러리, 네트워크 장비를 위한 에이전트리스 취약점 스캐너

멋진 보안 강화 가이드, 도구 및 기타 리소스 모음

Windows, macOS, Linux에서 개인정보 보호 및 보안 모범 사례를 적용하기 위한 오픈소스 도구

C 코드를 Rust로 마이그레이션

공식 지원되는 Microsoft 방식을 사용하여 안전하고 보안성 있게 Windows 강화 및 적절한 설명 제공 | 항상 최신 상태로 유지되며 최신 Windows 빌드와 호환됨 | 개인, 기업, 정부 및 군사 보안 수준을 위한 도구 및 가이드 제공 | 안전한 개발 및 빌드 프로세스를 위한 SLSA Level 3 준수 | MS Store에서 앱 제공✨

user.js -- Firefox 설정 강화

SCAP, Bash, Ansible 및 기타 형식의 보안 자동화 콘텐츠

Ubuntu 보안 강화. Systemd 에디션.

C/C++ 라이브러리를 위한 샌드박스를 자동으로 생성합니다.

USBGuard는 USB 장치 승인 정책(어떤 종류의 USB 장치가 승인되는지) 및 사용 방식 정책(USB 장치가 시스템과 상호 작용하는 방식)을 구현하기 위한 소프트웨어 프레임워크입니다.

Windows 11 관련 컬렉션

Harden-Runner는 GitHub Actions 러너를 위한 EDR처럼 작동하는 CI/CD 보안 에이전트입니다. 러너의 네트워크 송신, 파일 무결성, 프로세스 활동을 모니터링하여 실시간으로 위협을 감지합니다.

CIS Amazon Web Services Foundations 및 AWS Foundational Security Best Practices를 기반으로 안전한 기준 설정으로 AWS 계정을 구성하는 Terraform 모듈입니다.

터미널에서 macOS 보안 설정을 손쉽게 구성하세요.

Wazuh - Docker 컨테이너

vet은 위험한 curl | bash 패턴에 대한 안전망 역할을 하는 명령줄 도구입니다. 원격 스크립트를 검사하고, 이전 버전과 비교(diff)하며, 린트(lint)한 후 명시적인 실행 승인을 요청합니다. 원격 코드 실행을 처리하는 더 안전하고 투명한 방식을 장려합니다.

비용 낭비, 게이트웨이 노출, 임의의 자동화 신뢰 없이 에이전트를 매일 운영하기 위한 비공식 OpenClaw 런북

php7 및 php8용 보안 모듈 - 버그 클래스를 제거하고 나머지를 가상 패치합니다!

보안 지식 프레임워크(SKF) Python Flask / Angular 프로젝트

Kubernetes RBAC 정적 분석 및 시각화 도구

보안 베이스라인을 적용하기 위한 Ansible 역할. Systemd 에디션.

GitHub Actions를 위한 언어 독립적 SLSA 출처 생성 도구

Wazuh Dashboard용 플러그인

모바일 기기를 위한 위협 탐지 및 보안 모니터링 SDK. Flutter, React Native, Android 및 iOS 지원. 무료 RASP로 앱을 보호하며 리버스 엔지니어링, 루팅(Magisk), 탈옥, Frida, 에뮬레이터, 봇, 변조, 무결성 문제, 난독화, VPN 사용, 악성코드를 탐지하고 기기 식별 및 핑거프린트를 모니터링함