pci-dss

Wazuh - 开源安全平台。为端点与云端工作负载提供统一的 XDR 与 SIEM 防护。

Lynis - 用于 Linux、macOS 与 UNIX 系统的安全审计工具。协助合规测试（HIPAA/ISO27001/PCI DSS）与系统加固。无代理，安装为可选。

本指南详细说明如何创建安全的 Linux 生产系统。OpenSCAP（C2S/CIS、STIG）。

immudb - 基于零信任的不可变数据库，支持 SQL/Key-Value/Document 模型，防篡改，具数据变更历史

OSSEC 是一个开源主机式入侵检测系统，执行日志分析、文件完整性检查、政策监控、rootkit 检测、实时警示与主动响应。

支持 SCAP、Bash、Ansible 等格式的安全自动化内容

LunaSec - 依赖性安全性扫描器，可在你的 Pull Requests 与构建中自动通知漏洞（如 Log4Shell 或 node-ipc）。透过 LunaTrace GitHub App 在 30 秒内保护你的项目：https://github.com/marketplace/lunatrace-by-lunasec/

Wazuh - Docker 容器

符合 PCI-DSS 标准的 Debian 11/12/13 强化作业

适用于治理、风险与合规 (GRC) 的 Claude 技能：针对 ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、欧盟人工智能法案、ISO 42001、ISO 27701、DORA、CSRD、印度 DPDPA、CMMC 2.0、NIST AI 风险、SWIFT、CCPA/CPRA 等的专家级合规指引。基准测试为 93%（具备技能）对比 79%（不具备技能）。每月更新。

安全合规平台 - SOC2、CMMC、ASVS、ISO27001、HIPAA、NIST CSF、NIST 800-53、CSC CIS 18、PCI DSS、SSF 跟踪

VULNRΞPO - 免费漏洞报告生成器与仓库，支持端对端加密！包含问题模板、CWE、CVE、MITRE ATT&CK、PCI DSS，支持导入 Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy，支持 Jira 导出、TXT/JSON/MARKDOWN/HTML/DOCX 格式、附件、自动变更日志、统计数据、漏洞管理、漏洞赏金、本地 AI/LLM，以及超快速的渗透测试报告功能！

Wazuh Dashboard 的插件。