security-hardening

持续更新的 Linux 服务器安全指南

Wazuh - 开源安全平台。为端点与云端工作负载提供统一的 XDR 与 SIEM 防护。

Lynis - 用于 Linux、macOS 与 UNIX 系统的安全审计工具。协助合规测试（HIPAA/ISO27001/PCI DSS）与系统加固。无代理，安装为可选。

Prowler 是全球最广泛使用的开源云安全平台，能够自动化任何云环境的安全与合规性。

无代理漏洞扫描器，支持 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备

收录各种安全加固指南、工具与资源的汇总

开源工具，用于在 Windows、macOS 与 Linux 上强制执行隐私与安全最佳实践，因为隐私很性感

将 C 代码迁移至 Rust

安全、可靠地加固 Windows，使用官方支援的 Microsoft 方法并提供完整说明 | 永远保持最新，适用于最新 Windows 版本 | 提供个人、企业、政府与军事实力安全等级的工具与指南 | 符合 SLSA Level 3 的安全开发与建置流程 | 可于 MS Store 下载

user.js -- Firefox 配置加固

支持 SCAP、Bash、Ansible 等格式的安全自动化内容

Ubuntu 加固设置。Systemd 版本。

自动为 C/C++ 库生成沙箱

USBGuard 是一个软件框架，用于实现 USB 设备授权策略（授权哪些类型的 USB 设备）以及使用方法策略（USB 设备如何与系统交互）

关于 Windows 11 的资源集合

Harden-Runner 是一个 CI/CD 安全代理，运行方式类似于 GitHub Actions runner 的 EDR。它能监控这些 runner 上的网络出口、文件完整性与进程活动，以实时检测威胁。

基于 CIS Amazon Web Services Foundations 与 AWS Foundational Security Best Practices，使用安全基准配置设置 AWS 账号的 Terraform 模块。

通过终端轻松配置 macOS 安全选项。

Wazuh - Docker 容器

vet 是一个命令行工具，可作为高风险 curl | bash 模式的安全网。它允许您检查、比对先前版本、对远程脚本进行 linter 检查，然后再要求您明确批准执行。推动更安全、更透明的方式来处理远程代码执行。

非官方的 OpenClaw 操作手册，用于日常运行代理，同时避免烧钱、暴露网关或信任随机自动化。

php7 与 php8 的安全模块 - 消灭漏洞类别并对其余部分进行虚拟修补！

Security Knowledge Framework (SKF) Python Flask / Angular 项目

Kubernetes RBAC 静态分析与可视化工具

用于应用安全性基准的 Ansible role。Systemd 版本。

用于 GitHub Actions 的语言无关 SLSA 来源证明生成器

Wazuh Dashboard 的插件。

为移动设备提供威胁检测与安全监控的 SDK。支持 Flutter、React Native、Android 与 iOS。使用免费的 RASP 保护您的应用程序。检测逆向工程、Root (Magisk)、越狱、Frida、模拟器、机器人、篡改与完整性问题、混淆、VPN 使用、恶意软件，并监控设备识别与指纹。