soc2

CISO Assistant 是一站式GRC平台，涵盖风险管理、AppSec、合规与审计、TPRM、BIA、隐私与报告，支持150+全球框架与自动控制映射，包括ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMC等

Medplum 是一个医疗保健平台，可协助您快速开发高质量且合规的应用程序。

协助企业合规的 AI Native 平台 — Vanta 与 Drata 的替代方案

LunaSec - 依赖性安全性扫描器，可在你的 Pull Requests 与构建中自动通知漏洞（如 Log4Shell 或 node-ipc）。透过 LunaTrace GitHub App 在 30 秒内保护你的项目：https://github.com/marketplace/lunatrace-by-lunasec/

适用于 SOC2、GDPR 与 ISO27001 的开源解决方案

适用于治理、风险与合规 (GRC) 的 Claude 技能：针对 ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、欧盟人工智能法案、ISO 42001、ISO 27701、DORA、CSRD、印度 DPDPA、CMMC 2.0、NIST AI 风险、SWIFT、CCPA/CPRA 等的专家级合规指引。基准测试为 93%（具备技能）对比 79%（不具备技能）。每月更新。

Metriport 是一个用于医疗保健数据的开源通用 API。

安全合规平台 - SOC2、CMMC、ASVS、ISO27001、HIPAA、NIST CSF、NIST 800-53、CSC CIS 18、PCI DSS、SSF 跟踪

具备企业级 SIEM、SOAR 与合规性功能，由实时关联分析与威胁情报驱动。