security-hardening

Um guia prático em evolução para proteger um servidor Linux.

Wazuh - A plataforma de segurança open source. Proteção XDR e SIEM unificada para endpoints e cargas de trabalho na nuvem.

Lynis - Ferramenta de auditoria de segurança para sistemas Linux, macOS e baseados em UNIX. Auxilia em testes de conformidade (HIPAA/ISO27001/PCI DSS) e endurecimento de sistemas. Sem agentes e com instalação opcional.

Prowler é a plataforma de segurança em nuvem de código aberto mais utilizada no mundo, que automatiza a segurança e a conformidade em qualquer ambiente de nuvem.

Scanner de vulnerabilidades sem agente para Linux, FreeBSD, containers, WordPress, bibliotecas de linguagens de programação e dispositivos de rede.

Uma coleção de guias de endurecimento de segurança, ferramentas e outros recursos incríveis.

Ferramenta de código aberto para aplicar as melhores práticas de privacidade e segurança no Windows, macOS e Linux, porque privacidade é essencial

Migrar código C para Rust

Proteja o Windows de forma segura usando métodos oficiais suportados pela Microsoft com explicações detalhadas. Sempre atualizado para as versões mais recentes do Windows. Oferece ferramentas e guias para níveis de segurança pessoal, empresarial, governamental e militar. Compatível com SLSA Nível 3 para processos de desenvolvimento e build seguros. Aplicativos disponíveis na MS Store.

user.js -- Fortalecimento da configuração do Firefox

Conteúdo de automação de segurança em SCAP, Bash, Ansible e outros formatos

Endurecimento do Ubuntu. Edição Systemd.

Gere sandboxes para bibliotecas C/C++ automaticamente.

USBGuard é um framework de software para implementar políticas de autorização de dispositivos USB (quais tipos de dispositivos USB são autorizados), bem como políticas de método de uso (como um dispositivo USB pode interagir com o sistema).

Uma coleção sobre o Windows 11.

Harden-Runner é um agente de segurança de CI/CD que funciona como um EDR para runners do GitHub Actions. Ele monitora a saída de rede, a integridade de arquivos e a atividade de processos nesses runners, detectando ameaças em tempo real.

Módulo Terraform para configurar sua conta AWS com a linha de base de segurança baseada no CIS Amazon Web Services Foundations e nas melhores práticas de segurança da AWS.

Configure facilmente as definições de segurança do macOS a partir do terminal.

Wazuh - Contêineres Docker

vet é uma ferramenta de linha de comando que atua como uma rede de segurança para o padrão arriscado curl | bash. Ela permite inspecionar, comparar com versões anteriores e analisar scripts remotos antes de solicitar sua aprovação explícita para execução, promovendo uma forma mais segura e transparente de lidar com a execução de código remoto.

Manual não oficial do OpenClaw para executar agentes diariamente sem desperdiçar dinheiro, expor seu gateway ou confiar em automações aleatórias.

Módulo de segurança para php7 e php8 - Eliminando classes de bugs e aplicando patches virtuais no restante!

Projeto Security Knowledge Framework (SKF) Python Flask / Angular

Ferramenta de análise estática e visualização de RBAC do Kubernetes

Papel do Ansible para aplicar uma linha de base de segurança. Edição Systemd.

Geração de proveniência SLSA independente de linguagem para GitHub Actions

Plugins para o Wazuh Dashboard

SDK que fornece detecção de ameaças e monitoramento de segurança para dispositivos móveis. Funciona com Flutter, React Native, Android e iOS. Proteja seu aplicativo com RASP gratuito. Detecte engenharia reversa, root (Magisk), jailbreak, Frida, emuladores, bots, adulteração e problemas de integridade, ofuscação, uso de VPN, malware, além de monitorar a identificação e a impressão digital do dispositivo.