compliance

Wazuh - 开源安全平台。为端点与云端工作负载提供统一的 XDR 与 SIEM 防护。

Lynis - 用于 Linux、macOS 与 UNIX 系统的安全审计工具。协助合规测试（HIPAA/ISO27001/PCI DSS）与系统加固。无代理，安装为可选。

Prowler 是全球最广泛使用的开源云安全平台，能够自动化任何云环境的安全与合规性。

Open Policy Agent (OPA) 是一个开源、通用的策略引擎。

immudb - 基于零信任的不可变数据库，支持 SQL/Key-Value/Document 模型，防篡改，具数据变更历史

使用 Bridgecrew 的 Checkov 防止云配置错误，并在基础设施即代码、容器镜像和开源软件构建阶段发现漏洞

统一政策即代码

Tfsec 现已成为 Trivy 的一部分

AI Agent Governance Toolkit — 政策执行、零信任身份、执行沙盒和可靠性工程，适用于自主 AI 代理。覆盖 OWASP Agentic Top 10 全部项目。

云端安全、成本优化与治理的规则引擎，使用 YAML DSL 定义政策以查询、筛选并对资源采取动作

开源云原生应用保护平台（CNAPP）

OSSEC 是一个开源主机式入侵检测系统，执行日志分析、文件完整性检查、政策监控、rootkit 检测、实时警示与主动响应。

安全、可靠地加固 Windows，使用官方支援的 Microsoft 方法并提供完整说明 | 永远保持最新，适用于最新 Windows 版本 | 提供个人、企业、政府与军事实力安全等级的工具与指南 | 符合 SLSA Level 3 的安全开发与建置流程 | 可于 MS Store 下载

CISO Assistant 是一站式GRC平台，涵盖风险管理、AppSec、合规与审计、TPRM、BIA、隐私与报告，支持150+全球框架与自动控制映射，包括ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMC等

快速 Kubernetes 清单验证器，支持自定义资源

InSpec：审计与测试框架

支持 SCAP、Bash、Ansible 等格式的安全自动化内容

代码安全扫描工具 (SAST)，用于发现、过滤并排定安全与隐私风险的优先级。

HardeningKitty 与 Windows 加固设置

macOS 安全合规项目

用于风险决策的开源基础设施与数据编排平台

Apple App Store 与 Google Play 的提交前合规性扫描器。根据审查准则扫描代码、隐私清单、Android 清单以及 IPA/APK/AAB 二进制文件。离线运行，无需账号。

开源、自托管的文件处理工具。通过 UI、REST API 与 pipelines，对图片、视频、音频、PDF 及文档进行转换、压缩、OCR、转录与运行本地 AI。你的文件永远不会离开你的网络。

企业架构治理工具包 — 使用 AI 编程助手的策略、架构、交付与保证

一组用于自动化软件合规性检查的工具。

协助企业合规的 AI Native 平台 — Vanta 与 Drata 的替代方案

NIST 认证的 SCAP 1.2 工具包

Appshark 是一个用于扫描 Android 应用程序漏洞的静态污点分析平台。

🧵 用于直接修补容器镜像的 CLI 工具！

HummerRisk 是云原生安全平台，包括混合云安全治理和云原生安全检测。