compliance

Wazuh - A plataforma de segurança open source. Proteção XDR e SIEM unificada para endpoints e cargas de trabalho na nuvem.

Lynis - Ferramenta de auditoria de segurança para sistemas Linux, macOS e baseados em UNIX. Auxilia em testes de conformidade (HIPAA/ISO27001/PCI DSS) e endurecimento de sistemas. Sem agentes e com instalação opcional.

Prowler é a plataforma de segurança em nuvem de código aberto mais utilizada no mundo, que automatiza a segurança e a conformidade em qualquer ambiente de nuvem.

Open Policy Agent (OPA) é um motor de políticas de código aberto e de propósito geral.

immudb - banco de dados imutável baseado em zero trust, modelos SQL/Chave-Valor/Documento, à prova de violação, com histórico de alterações de dados.

Previna configurações incorretas na nuvem e encontre vulnerabilidades durante o tempo de compilação em infraestrutura como código, imagens de contêiner e pacotes de código aberto com o Checkov da Bridgecrew.

Política unificada como código (Policy as Code)

O Tfsec agora faz parte do Trivy

Toolkit de governança para agentes de IA — aplicação de políticas, identidade zero-trust, sandbox de execução e engenharia de confiabilidade para agentes de IA autônomos. Cobre 10/10 do OWASP Agentic Top 10.

Motor de regras para segurança em nuvem, otimização de custos e governança, com DSL em YAML para políticas de consulta, filtragem e execução de ações em recursos.

Plataforma de Proteção de Aplicações Nativas em Nuvem (CNAPP) de código aberto

O OSSEC é um sistema de detecção de intrusão baseado em host de código aberto que realiza análise de logs, verificação de integridade de arquivos, monitoramento de políticas, detecção de rootkit, alertas em tempo real e resposta ativa.

Proteja o Windows de forma segura usando métodos oficiais suportados pela Microsoft com explicações detalhadas. Sempre atualizado para as versões mais recentes do Windows. Oferece ferramentas e guias para níveis de segurança pessoal, empresarial, governamental e militar. Compatível com SLSA Nível 3 para processos de desenvolvimento e build seguros. Aplicativos disponíveis na MS Store.

CISO Assistant é uma plataforma GRC completa para Gestão de Riscos, AppSec, Conformidade e Auditoria, TPRM, BIA, Privacidade e Relatórios. Suporta mais de 150 frameworks globais com mapeamento automático de controles, incluindo ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC e outros.

Um validador RÁPIDO de manifestos Kubernetes, com suporte para Custom Resources!

InSpec: Framework de Auditoria e Testes

Conteúdo de automação de segurança em SCAP, Bash, Ansible e outros formatos

Ferramenta de análise de segurança de código (SAST) para descobrir, filtrar e priorizar riscos de segurança e privacidade.

HardeningKitty e configurações de endurecimento do Windows.

Projeto de conformidade de segurança do macOS

Plataforma de infraestrutura e orquestração de dados open source para decisão de risco

Scanner de conformidade pré-envio para a Apple App Store e Google Play. Analisa código, manifestos de privacidade, manifestos Android e binários IPA/APK/AAB em relação às diretrizes de revisão. Offline, sem necessidade de conta.

Ferramenta de processamento de arquivos de código aberto e auto-hospedada. Converta, comprima, faça OCR, transcreva e execute IA local em imagens, vídeos, áudios, PDFs e documentos via interface, API REST e pipelines. Seus arquivos nunca saem da sua rede.

The Enterprise Architecture Governance Harness — estratégia, arquitetura, entrega e garantia usando assistentes de codificação de IA

Um conjunto de ferramentas para automatizar verificações de conformidade de software.

Plataforma nativa de IA para conformidade corporativa - uma alternativa ao Vanta e Drata.

Kit de ferramentas SCAP 1.2 certificado pelo NIST

Appshark é uma plataforma de análise estática de taint para verificar vulnerabilidades em aplicativos Android.

Ferramenta CLI para aplicar patches diretamente em imagens de contêiner!

HummerRisk é uma plataforma de segurança nativa em nuvem, incluindo governança de segurança em nuvem híbrida e detecção de segurança nativa em nuvem.