compliance

Kho lưu trữ bảo mật dành cho hồ sơ PII/PHI/PCI/KYC của khách hàng

LunaSec - Trình quét bảo mật phụ thuộc tự động thông báo cho bạn về các lỗ hổng như Log4Shell hoặc node-ipc trong Pull Requests và Builds của bạn. Bảo vệ chính bạn trong 30 giây với ứng dụng LunaTrace GitHub: https://github.com/marketplace/lunatrace-by-lunasec/

Một framework kiểm thử BDD nhẹ, tập trung vào bảo mật dành cho terraform.

Nhật ký kiểm toán quyết định + bộ nhớ bền vững cho các tác nhân giao dịch AI. Khả năng truy xuất trọng số kết quả, chuỗi SHA-256 chống giả mạo được gắn neo theo RFC 3161, 20 công cụ MCP.

Guard cung cấp một ngôn ngữ chuyên biệt (DSL) dạng policy-as-code để viết các quy tắc và xác thực dữ liệu định dạng JSON và YAML như CloudFormation Templates, cấu hình K8s và các kế hoạch/cấu hình Terraform JSON dựa trên các quy tắc đó. Hãy tham gia khảo sát này để đóng góp ý kiến về cfn-guard: https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

Các giải pháp mã nguồn mở cho SOC2, GDPR và ISO27001

Công cụ kiểm tra lỗi (linting) cho các template CloudFormation

OWASP dep-scan là công cụ kiểm toán bảo mật và rủi ro thế hệ mới dựa trên các lỗ hổng đã biết, cảnh báo và giới hạn giấy phép của các phần phụ thuộc dự án. Hỗ trợ cả kho lưu trữ cục bộ và hình ảnh container làm đầu vào, công cụ này rất lý tưởng để tích hợp.

Wazuh - Các container Docker

Bộ điều phối tất định cho các agent lập trình CLI (Claude Code, Codex, Gemini CLI và hơn 40 agent khác). Không có mô hình nào trong vòng lặp điều phối, vì vậy các tiến trình chạy song song trong git worktrees theo từng tác vụ sẽ tái hiện hoàn toàn giống hệt từng byte. Dòng dõi có chữ ký kèm theo chuỗi kiểm toán HMAC tùy chọn để người đánh giá kiểm tra ngoại tuyến. Chế độ cluster, triển khai cách ly mạng (air-gap). Trạng thái: bản beta. https://bernstein.run

Hướng dẫn Bảo mật Mã nguồn Mở. Tìm hiểu tất cả về Tiêu chuẩn Bảo mật (FIPS, CIS, FedRAMP, FISMA, v.v.), Khung, Mô hình Mối đe dọa, Mã hóa và Điểm chuẩn.

Danh sách tài nguyên được tuyển chọn dành cho các chuyên gia và những người đam mê Quản trị, Quản lý Rủi ro, Tuân thủ và Kiểm toán bảo mật (nếu có).

Cơ sở tri thức về DevOps, bảo mật, hạ tầng và tuân thủ sẵn sàng cho AI với hơn 80 kỹ năng bao gồm Kubernetes, Terraform, AWS/Azure/GCP, vận hành nền tảng AI, bảo mật container, SOC2/ISO27001 và ứng phó sự cố—cùng với các tập lệnh, mẫu và playbook sẵn sàng sử dụng cho các nhóm SRE, nền tảng và bảo mật.

ElectricEye là công cụ CLI Python đa đám mây, đa SaaS dùng để quản lý tài sản, quản lý trạng thái bảo mật & giám sát bề mặt tấn công, hỗ trợ hàng trăm dịch vụ và đánh giá nhằm củng cố môi trường CSP & SaaS của bạn với các biện pháp kiểm soát được ánh xạ tới hơn 20 khuôn khổ kiểm soát tiêu chuẩn ngành, quy định và thực tiễn tốt nhất

FOSSology là một hệ thống và bộ công cụ phần mềm tuân thủ giấy phép mã nguồn mở. Là một bộ công cụ, bạn có thể chạy quét giấy phép, bản quyền và kiểm soát xuất khẩu từ dòng lệnh. Là một hệ thống, cơ sở dữ liệu và giao diện web được cung cấp để mang lại cho bạn quy trình làm việc tuân thủ. Các trình quét giấy phép, bản quyền và kiểm soát xuất khẩu là các công cụ được sử dụng trong quy trình làm việc.

Tern là một công cụ phân tích thành phần phần mềm và thư viện Python tạo ra Danh bill vật tư phần mềm (SBOM) cho hình ảnh container và Dockerfile. SBOM do Tern tạo ra sẽ cung cấp góc nhìn từng lớp về những gì bên trong container của bạn dưới nhiều định dạng khác nhau bao gồm định dạng người đọc được, JSON, HTML, SPDX và nhiều định dạng khác.

Ngôn ngữ đánh giá kiểm soát bảo mật mở (OSCAL)

S.U.P.E.R.M.A.N. tối ưu hóa trải nghiệm cập nhật phần mềm trên macOS.

Các kỹ năng Claude cho Quản trị, Rủi ro & Tuân thủ (GRC): Hướng dẫn tuân thủ cấp chuyên gia cho ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, EU AI Act, ISO 42001, ISO 27701, DORA, CSRD, DPDPA của Ấn Độ, CMMC 2.0, NIST AI Risk, SWIFT, CCPA/CPRA và các tiêu chuẩn khác. Điểm chuẩn 93% (có kỹ năng) so với 79% (không có kỹ năng). Cập nhật hàng tháng.

Plumber phát hiện các vấn đề bảo mật CI/CD trong GitHub workflows của bạn và cung cấp điểm số đánh giá

opensecurity: bảo mật và tuân thủ mã nguồn mở. Giám sát và bảo mật đám mây, container, mã nguồn, mạng, triển khai và thiết bị của bạn. Xác định quy tắc, kiểm tra chính xác, khắc phục lỗ hổng nhanh chóng. Kiểm toán tinh gọn, không rườm rà.

Rudder là một nền tảng tự động hóa cấu hình và bảo mật. Quản lý cơ sở hạ tầng Cloud, hybrid hoặc on-premises của bạn một cách đơn giản, có khả năng mở rộng và linh hoạt.

Nền tảng tuân thủ bảo mật - theo dõi SOC2, CMMC, ASVS, ISO27001, HIPAA, NIST CSF, NIST 800-53, CSC CIS 18, PCI DSS, SSF

Công cụ quét tĩnh mã nguồn mở để phát hiện luồng dữ liệu, tìm lỗ hổng bảo mật dữ liệu và tạo Báo cáo An toàn Dữ liệu Play Store chính xác.

Marble - công cụ quyết định thời gian thực cho phòng chống gian lận và AML

Kho lưu trữ bằng chứng SDLC và công cụ chính sách cho các chứng thực Chuỗi cung ứng phần mềm, SBOM, VEX, SARIF, báo cáo QA và nhiều hơn nữa

Giải pháp SIEM, SOAR và Tuân thủ cấp doanh nghiệp được hỗ trợ bởi khả năng tương quan thời gian thực và thông tin đe dọa.

Phân tích nhị phân thế hệ mới (BANG)

Các plugin cho Wazuh Dashboard

Thông tin về nhiều dự án Terraform, AWS, DevOps và AI của tôi.