security-hardening

Hướng dẫn từng bước liên tục phát triển để bảo mật máy chủ Linux.

Wazuh - Nền tảng bảo mật mã nguồn mở. Bảo vệ XDR và SIEM thống nhất cho điểm cuối và khối lượng công việc trên đám mây.

Lynis - Công cụ kiểm toán bảo mật cho Linux, macOS và các hệ thống dựa trên UNIX. Hỗ trợ kiểm tra tuân thủ (HIPAA/ISO27001/PCI DSS) và tăng cường bảo mật hệ thống. Không cần agent và tùy chọn cài đặt.

Prowler là nền tảng bảo mật đám mây mã nguồn mở được sử dụng rộng rãi nhất trên thế giới, tự động hóa bảo mật và tuân thủ trên mọi môi trường đám mây.

Trình quét lỗ hổng không cần agent cho Linux, FreeBSD, Container, WordPress, các thư viện ngôn ngữ lập trình, thiết bị mạng

Bộ sưu tập các hướng dẫn, công cụ và tài nguyên tăng cường bảo mật tuyệt vời

Công cụ mã nguồn mở để thực thi các biện pháp bảo mật & quyền riêng tư tốt nhất trên Windows, macOS và Linux

Di chuyển mã C sang Rust

Tăng cường bảo mật Windows một cách an toàn bằng các phương pháp được Microsoft hỗ trợ chính thức và giải thích chi tiết | Luôn cập nhật và hoạt động với bản dựng Windows mới nhất | Cung cấp công cụ và hướng dẫn cho các cấp độ bảo mật Cá nhân, Doanh nghiệp, Chính phủ và Quân đội | Tuân thủ SLSA Level 3 cho quy trình phát triển và xây dựng bảo mật | Có sẵn ứng dụng trên MS Store✨

user.js -- Tăng cường bảo mật cấu hình cho Firefox

Nội dung tự động hóa bảo mật ở định dạng SCAP, Bash, Ansible và các định dạng khác

Tăng cường bảo mật Ubuntu. Phiên bản Systemd.

Tự động tạo hộp cát (sandbox) cho các thư viện C/C++

USBGuard là một framework phần mềm dùng để thực thi các chính sách ủy quyền thiết bị USB (loại thiết bị USB nào được phép) cũng như các chính sách phương thức sử dụng (cách thiết bị USB tương tác với hệ thống)

Một bộ sưu tập về Windows 11

Harden-Runner là một tác nhân bảo mật CI/CD hoạt động giống như EDR cho các trình chạy GitHub Actions. Nó giám sát lưu lượng mạng đi, tính toàn vẹn của tệp và hoạt động tiến trình trên các trình chạy đó, phát hiện các mối đe dọa trong thời gian thực.

Module Terraform để thiết lập tài khoản AWS của bạn với cấu hình cơ sở an toàn dựa trên CIS Amazon Web Services Foundations và AWS Foundational Security Best Practices.

Dễ dàng cấu hình các thiết lập bảo mật macOS từ terminal.

Wazuh - Các container Docker

vet là một công cụ dòng lệnh hoạt động như lưới an toàn cho mẫu curl | bash rủi ro. Nó cho phép bạn kiểm tra, so sánh sự khác biệt với các phiên bản trước và kiểm tra lỗi (lint) các tập lệnh từ xa trước khi yêu cầu bạn cấp quyền rõ ràng để thực thi. Thúc đẩy cách xử lý việc thực thi mã từ xa an toàn và minh bạch hơn.

Sổ tay OpenClaw không chính thức để vận hành các agent hàng ngày mà không tốn kém, lộ gateway hoặc tin tưởng các tác vụ tự động hóa ngẫu nhiên.

Mô-đun bảo mật cho php7 và php8 - Loại bỏ các lớp lỗi và vá lỗi ảo cho phần còn lại!

Dự án Security Knowledge Framework (SKF) sử dụng Python Flask / Angular

Công cụ phân tích tĩnh và trực quan hóa Kubernetes RBAC

Vai trò Ansible để áp dụng tiêu chuẩn bảo mật cơ bản. Phiên bản Systemd.

Tạo nguồn gốc (provenance) SLSA không phụ thuộc ngôn ngữ cho GitHub Actions

Các plugin cho Wazuh Dashboard

SDK cung cấp khả năng phát hiện mối đe dọa và giám sát bảo mật cho thiết bị di động. Hoạt động với Flutter, React Native, Android và iOS. Bảo vệ ứng dụng của bạn với RASP miễn phí. Phát hiện kỹ thuật đảo ngược, root (Magisk), jailbreak, Frida, trình giả lập, bot, giả mạo và các vấn đề về tính toàn vẹn, làm rối mã, sử dụng VPN, phần mềm độc hại, đồng thời giám sát nhận dạng thiết bị và dấu vân tay.