hardening

持续更新的 Linux 服务器安全指南

社区指南：在 macOS 上加强安全与隐私

Lynis - 用于 Linux、macOS 与 UNIX 系统的安全审计工具。协助合规测试（HIPAA/ISO27001/PCI DSS）与系统加固。无代理，安装为可选。

Prowler 是全球最广泛使用的开源云安全平台，能够自动化任何云环境的安全与合规性。

使用 YubiKey 搭配 GnuPG 与 SSH 的社区指南——以硬件加密保护机密

🛡️ 开源且云原生的 Web 应用防火墙 (WAF)

本指南详细说明如何创建安全的 Linux 生产系统。OpenSCAP（C2S/CIS、STIG）。

此 Ansible 集合提供经过验证的 Linux、SSH、nginx、MySQL 硬化方案

Hardentools 通过禁用容易被利用的高风险功能，来减少 Microsoft Windows 电脑上的受攻击面。

支持 SCAP、Bash、Ansible 等格式的安全自动化内容

HardeningKitty 与 Windows 加固设置

免费的 Windows、Mac 与 Linux 清理器、扫描器等工具

为现代系统设计的强化分配器。它已整合至 Android 的 Bionic libc，并可作为动态库与 musl 及 glibc 搭配使用于其他 Linux 平台的系统中。随着时间推移，它将具备更高的可移植性与整合度。

Ubuntu 加固设置。Systemd 版本。

HardeningKitty - 检查并强化你的 Windows 设置

Windows 10/11 指南。包含 Windows 安全工具、加密、Nextcloud、图形、游戏、虚拟化、Windows Subsystem for Linux (WSL 2)、软件应用与资源。

通过我们完全优化、加固且精简的脚本，提升 Windows 10 和 Windows 11 部署的安全性与隐私性。遵循行业最佳实践和国防部 STIG/SRG 要求，以获得最佳性能与安全性。

关于 Windows 11 的资源集合

Harden-Runner 是一个 CI/CD 安全代理，运行方式类似于 GitHub Actions runner 的 EDR。它能监控这些 runner 上的网络出口、文件完整性与进程活动，以实时检测威胁。

基于 CIS Amazon Web Services Foundations 与 AWS Foundational Security Best Practices，使用安全基准配置设置 AWS 账号的 Terraform 模块。

通过终端轻松配置 macOS 安全选项。

自动化系统加固框架

DevSec Linux Baseline - InSpec Profile

php7 与 php8 的安全模块 - 消灭漏洞类别并对其余部分进行虚拟修补！

全套 AppArmor 策略

Rudder 是一个配置与安全自动化平台。以简单、可扩展且动态的方式管理您的云端、混合或本地基础设施。

GraphQL API 的安全性审计工具。

SlimBrave Neo — 在 Linux 与 Windows 上精简并强化 Brave Browser。Python curses TUI + CLI。零依赖。

用于应用安全性基准的 Ansible role。Systemd 版本。

Linux 内核运行时防护机制