hardening

Um guia prático em evolução para proteger um servidor Linux.

Guia da comunidade para proteger e melhorar a privacidade no macOS.

Lynis - Ferramenta de auditoria de segurança para sistemas Linux, macOS e baseados em UNIX. Auxilia em testes de conformidade (HIPAA/ISO27001/PCI DSS) e endurecimento de sistemas. Sem agentes e com instalação opcional.

Prowler é a plataforma de segurança em nuvem de código aberto mais utilizada no mundo, que automatiza a segurança e a conformidade em qualquer ambiente de nuvem.

Guia comunitário para usar YubiKey com GnuPG e SSH - proteja segredos com criptografia de hardware.

🛡️ Web Application Firewall (WAF) de código aberto e nativo da nuvem

Este guia detalha a criação de um sistema Linux de produção seguro. OpenSCAP (C2S/CIS, STIG).

Esta coleção Ansible fornece endurecimento testado em batalha para Linux, SSH, nginx e MySQL.

O Hardentools reduz a superfície de ataque em computadores Microsoft Windows ao desativar recursos de risco de fácil exploração.

Conteúdo de automação de segurança em SCAP, Bash, Ansible e outros formatos

HardeningKitty e configurações de endurecimento do Windows.

Limpador, scanner e mais para Windows, Mac e Linux.

Alocador reforçado projetado para sistemas modernos. Possui integração com a libc Bionic do Android e pode ser usado externamente com musl e glibc como uma biblioteca dinâmica em outras plataformas baseadas em Linux. Ganhará mais portabilidade e integração com o tempo.

Endurecimento do Ubuntu. Edição Systemd.

HardeningKitty - Verifica e fortalece a configuração do seu Windows

Guia para Windows 10/11. Incluindo ferramentas de segurança do Windows, criptografia, Nextcloud, gráficos, jogos, virtualização, Windows Subsystem for Linux (WSL 2), aplicativos de software e recursos.

Aumente a segurança e a privacidade das suas implementações do Windows 10 e 11 com nosso script totalmente otimizado, endurecido e limpo. Siga as melhores práticas da indústria e os requisitos STIG/SRG do Departamento de Defesa para desempenho e segurança ideais.

Uma coleção sobre o Windows 11.

Harden-Runner é um agente de segurança de CI/CD que funciona como um EDR para runners do GitHub Actions. Ele monitora a saída de rede, a integridade de arquivos e a atividade de processos nesses runners, detectando ameaças em tempo real.

Módulo Terraform para configurar sua conta AWS com a linha de base de segurança baseada no CIS Amazon Web Services Foundations e nas melhores práticas de segurança da AWS.

Configure facilmente as definições de segurança do macOS a partir do terminal.

Framework automatizado de endurecimento de sistemas (Hardening)

DevSec Linux Baseline - Perfil InSpec

Módulo de segurança para php7 e php8 - Eliminando classes de bugs e aplicando patches virtuais no restante!

Conjunto completo de políticas AppArmor

Rudder é uma plataforma de automação de configuração e segurança. Gerencie sua infraestrutura em nuvem, híbrida ou local de forma simples, escalável e dinâmica.

Utilitário de Auditoria de Segurança para APIs GraphQL

SlimBrave Neo — Remove excessos e protege o Brave Browser no Linux e Windows. TUI com curses e CLI em Python. Zero dependências.

Papel do Ansible para aplicar uma linha de base de segurança. Edição Systemd.

Linux Kernel Runtime Guard