audit

自动化审计、性能指标和网页最佳实践

最简单、最安全的方式来访问并保护您的所有基础设施

本指南详细说明如何创建安全的 Linux 生产系统。OpenSCAP（C2S/CIS、STIG）。

Amphion（/æmˈfaɪən/）是一个音频、音乐和语音生成工具箱，旨在支持可重复研究，帮助初学者和工程师快速进入音频、音乐和语音生成的研发领域。

WiFi 安全稽核工具套件

跟踪 Rails 模型的更改。

启用自助运营：授予特定使用者存取你现有工具、服务与脚本的权限

在 Laravel 应用中记录活动

简单、安全、易用的堡垒机与会话审计系统。支持 RDP、SSH、VNC、Telnet、HTTP，可记录并回放会话以供审计与合规使用。

安全、可靠地加固 Windows，使用官方支援的 Microsoft 方法并提供完整说明 | 永远保持最新，适用于最新 Windows 版本 | 提供个人、企业、政府与军事实力安全等级的工具与指南 | 符合 SLSA Level 3 的安全开发与建置流程 | 可于 MS Store 下载

CISO Assistant 是一站式GRC平台，涵盖风险管理、AppSec、合规与审计、TPRM、BIA、隐私与报告，支持150+全球框架与自动控制映射，包括ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMC等

使用 Rust 进行攻击性安全测试 - https://kerkour.com/black-hat-rust

Audited（前身为 acts_as_audited）是一个 ORM 扩展，记录对 Rails 模型的所有更改。

记录 Laravel 模型的变更日志

验证 Kubernetes 集群中的最佳实践

InSpec：审计与测试框架

渗透测试报告生成器

HardeningKitty 与 Windows 加固设置

用于审计 .NET 中执行中操作的可扩展框架

OWASP MASVS（移动应用程序安全验证标准）是移动应用程序安全的行业标准。

协助企业合规的 AI Native 平台 — Vanta 与 Drata 的替代方案

HardeningKitty - 检查并强化你的 Windows 设置

🚀 试试我们刚推出的 Learn EVM Explorer！

ssh rdp vnc telnet sftp 堡垒机/跳板机 web putty xshell 终端 jumpserver 审计 实时监控 rz/sz 堡垒机 云桌面 linux devops sftp websocket 文件管理 rz/sz otp 自动化运维 审计 录像 文件管理 sftp上传 实时监控 录像回放 网页版rz/sz上传下载/动态口令 django

PostgreSQL 审计扩展

📱⚡️ 移动端的 Lighthouse - 审查您的应用程序并为您的 Android 应用程序（原生、React Native、Flutter 等）提供性能评分。在 CLI、E2E 测试、CI 中测量性能...

一个支持多种不同类型数据库，覆盖事前控制、事后监督、标准发布场景，帮助您建立质量规范的 SQL 全生命周期质量管理平台

顶级的跨站请求伪造（CSRF）审计与利用工具包。

AuditPilot：具备可稽核性的企业级 AI 代理，支持以证据为基础的工作流程、受管工具、评估工具、人工审查与修复交付。

针对安全性治理、风险管理、合规与审计专业人员与爱好者的精选资源列表。