hardening

Hướng dẫn từng bước liên tục phát triển để bảo mật máy chủ Linux.

Hướng dẫn cộng đồng để bảo mật và cải thiện quyền riêng tư trên macOS.

Lynis - Công cụ kiểm toán bảo mật cho Linux, macOS và các hệ thống dựa trên UNIX. Hỗ trợ kiểm tra tuân thủ (HIPAA/ISO27001/PCI DSS) và tăng cường bảo mật hệ thống. Không cần agent và tùy chọn cài đặt.

Prowler là nền tảng bảo mật đám mây mã nguồn mở được sử dụng rộng rãi nhất trên thế giới, tự động hóa bảo mật và tuân thủ trên mọi môi trường đám mây.

Hướng dẫn cộng đồng về cách sử dụng YubiKey cho GnuPG và SSH - bảo vệ bí mật bằng mã hóa phần cứng.

🛡️ Web Application Firewall (WAF) mã nguồn mở và cloud-native

Hướng dẫn này chi tiết cách tạo một hệ thống sản xuất Linux bảo mật. OpenSCAP (C2S/CIS, STIG).

Bộ Ansible collection này cung cấp các cấu hình hardening đã được thực chiến cho Linux, SSH, nginx, MySQL

Hardentools giảm thiểu bề mặt tấn công trên máy tính Microsoft Windows bằng cách vô hiệu hóa các tính năng rủi ro dễ bị khai thác.

Nội dung tự động hóa bảo mật ở định dạng SCAP, Bash, Ansible và các định dạng khác

HardeningKitty và Cài đặt bảo mật Windows

Trình dọn dẹp, quét và nhiều tính năng khác miễn phí cho Windows, Mac và Linux.

Trình cấp phát được gia cố thiết kế cho các hệ thống hiện đại. Nó tích hợp vào Bionic libc của Android và có thể được sử dụng bên ngoài với musl và glibc như một thư viện động cho các nền tảng dựa trên Linux khác. Khả năng tương port và tích hợp sẽ được cải thiện theo thời gian.

Tăng cường bảo mật Ubuntu. Phiên bản Systemd.

HardeningKitty - Kiểm tra và gia cố cấu hình Windows của bạn

Hướng dẫn Windows 10/11. Bao gồm các công cụ bảo mật Windows, Mã hóa, Nextcloud, Đồ họa, Trò chơi, Ảo hóa, Windows Subsystem for Linux (WSL 2), Ứng dụng phần mềm và Tài nguyên.

Nâng cao tính bảo mật và quyền riêng tư cho các bản triển khai Windows 10 và Windows 11 của bạn với tập lệnh đã được tối ưu hóa hoàn toàn, gia cố và tinh gọn. Tuân thủ cácνα thực hành tốt nhất trong ngành và yêu cầu STIG/SRG của Bộ Quốc phòng để có hiệu suất và bảo mật tối ưu.

Một bộ sưu tập về Windows 11

Harden-Runner là một tác nhân bảo mật CI/CD hoạt động giống như EDR cho các trình chạy GitHub Actions. Nó giám sát lưu lượng mạng đi, tính toàn vẹn của tệp và hoạt động tiến trình trên các trình chạy đó, phát hiện các mối đe dọa trong thời gian thực.

Module Terraform để thiết lập tài khoản AWS của bạn với cấu hình cơ sở an toàn dựa trên CIS Amazon Web Services Foundations và AWS Foundational Security Best Practices.

Dễ dàng cấu hình các thiết lập bảo mật macOS từ terminal.

Framework tự động hóa tăng cường bảo mật hệ thống

DevSec Linux Baseline - InSpec Profile.

Mô-đun bảo mật cho php7 và php8 - Loại bỏ các lớp lỗi và vá lỗi ảo cho phần còn lại!

Bộ chính sách AppArmor đầy đủ

Rudder là một nền tảng tự động hóa cấu hình và bảo mật. Quản lý cơ sở hạ tầng Cloud, hybrid hoặc on-premises của bạn một cách đơn giản, có khả năng mở rộng và linh hoạt.

Tiện ích kiểm định bảo mật cho GraphQL API

SlimBrave Neo — Tối ưu hóa và bảo mật Brave Browser trên Linux và Windows. TUI curses Python + CLI. Không phụ thuộc vào thư viện ngoài

Vai trò Ansible để áp dụng tiêu chuẩn bảo mật cơ bản. Phiên bản Systemd.

Cơ chế bảo vệ thời gian chạy nhân Linux (Linux Kernel Runtime Guard)