compliance

Wazuh - 開源安全平台。為端點與雲端工作負載提供統一的 XDR 與 SIEM 防護。

Lynis - 用於 Linux、macOS 與 UNIX 系統的安全稽核工具。協助合規測試（HIPAA/ISO27001/PCI DSS）與系統加固。無代理，安裝為可選。

Prowler 是全球最廣泛使用的開源雲端安全平台，能自動化任何雲端環境的安全與合規性。

Open Policy Agent (OPA) 是一個開源、通用的政策引擎。

immudb - 基於零信任的不可變資料庫，支援 SQL/Key-Value/Document 模型，防篡改，具資料變更歷史

使用 Bridgecrew 的 Checkov 防止雲端配置錯誤，並在基礎設施即代碼、容器映像與開源套件建構階段發現漏洞

統一政策即程式碼

Tfsec 現已成為 Trivy 的一部分

AI 代理治理工具包——政策執行、零信任身份、執行沙盒與可靠性工程，適用於自主 AI 代理。涵蓋 OWASP Agentic Top 10 全部項目。

雲端安全、成本優化與治理的規則引擎，使用 YAML DSL 定義政策以查詢、篩選並對資源採取動作

開源雲原生應用保護平台（CNAPP）

OSSEC 是一個開源主機式入侵偵測系統，執行日誌分析、檔案完整性檢查、政策監控、rootkit 檢測、即時警示與主動回應。

安全、可靠地加固 Windows，使用官方支援的 Microsoft 方法並提供完整說明 | 永遠保持最新，適用於最新 Windows 版本 | 提供個人、企業、政府與軍事安全等級的工具與指南 | 符合 SLSA Level 3 的安全開發與建置流程 | 可於 MS Store 下載

CISO Assistant 是一站式GRC平台，涵蓋風險管理、AppSec、合規與審計、TPRM、BIA、隱私與報告，支援150+全球框架與自動控制映射，包括ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMC等

快速 Kubernetes 清單驗證器，支援自訂資源

InSpec：審核與測試框架

支援 SCAP、Bash、Ansible 等格式的安全自動化內容

程式碼安全性掃描工具 (SAST)，用於發現、篩選並排定安全性與隱私風險的優先順序。

HardeningKitty 與 Windows 強化設定

macOS 安全合規專案

用於風險決策的開源基礎設施與資料編排平台

Apple App Store 與 Google Play 的提交前合規性掃描器。根據審查準則掃描程式碼、隱私權清單、Android 清單以及 IPA/APK/AAB 二進位檔。離線運作，無需帳號。

開源、自架的檔案處理工具。透過 UI、REST API 與 pipelines，對圖片、影片、音訊、PDF 及文件進行轉換、壓縮、OCR、轉錄與執行本地 AI。你的檔案永遠不會離開你的網路。

企業架構治理工具包 — 使用 AI 編碼助手的策略、架構、交付與保證

一組用於自動化軟體合規性檢查的工具。

協助企業合規的 AI Native 平台 — Vanta 與 Drata 的替代方案

NIST 認證的 SCAP 1.2 工具包

Appshark 是一個用於掃描 Android 應用程式漏洞的靜態污點分析平台。

🧵 用於直接修補容器映像檔的 CLI 工具！

HummerRisk 是雲原生安全平台，包含混合雲安全治理和雲原生安全檢測。