hardening

持續更新的 Linux 伺服器安全指南

社群指南：在 macOS 上加強安全與隱私

Lynis - 用於 Linux、macOS 與 UNIX 系統的安全稽核工具。協助合規測試（HIPAA/ISO27001/PCI DSS）與系統加固。無代理，安裝為可選。

Prowler 是全球最廣泛使用的開源雲端安全平台，能自動化任何雲端環境的安全與合規性。

使用 YubiKey 搭配 GnuPG 與 SSH 的社群指南——以硬體加密保護機密

🛡️ 開源且雲原生的 Web 應用防火牆 (WAF)

本指南說明如何建立安全的 Linux 生產系統。OpenSCAP（C2S/CIS、STIG）。

此 Ansible 集合提供經過驗證的 Linux、SSH、nginx、MySQL 硬化方案

Hardentools 透過停用容易被利用的高風險功能，來減少 Microsoft Windows 電腦上的受攻擊面。

支援 SCAP、Bash、Ansible 等格式的安全自動化內容

HardeningKitty 與 Windows 強化設定

免費的 Windows、Mac 與 Linux 清理器、掃描器等工具

為現代系統設計的強化配置器。它已整合至 Android 的 Bionic libc，並可作為動態函式庫與 musl 及 glibc 搭配使用於其他 Linux 平台的系統中。隨著時間推移，它將具備更高的可移植性與整合度。

Ubuntu 強化設定。Systemd 版本。

HardeningKitty - 檢查並強化你的 Windows 設定

Windows 10/11 指南。包含 Windows 安全性工具、加密、Nextcloud、繪圖、遊戲、虛擬化、Windows Subsystem for Linux (WSL 2)、軟體應用程式與資源。

透過我們完全最佳化、加固且去冗餘的指令稿，提升 Windows 10 和 Windows 11 部署的安全性與隱私性。遵循業界最佳實踐與國防部 STIG/SRG 要求，以獲得最佳效能與安全性。

關於 Windows 11 的資源集合

Harden-Runner 是一個 CI/CD 安全代理程式，運作方式類似 GitHub Actions runner 的 EDR。它能監控這些 runner 上的網路輸出、檔案完整性與處理程序活動，以即時偵測威脅。

基於 CIS Amazon Web Services Foundations 與 AWS Foundational Security Best Practices，使用安全基準組態設定 AWS 帳號的 Terraform 模組。

透過終端機輕鬆設定 macOS 安全選項。

自動化系統加固框架

DevSec Linux Baseline - InSpec Profile

php7 與 php8 的安全模組 - 消滅漏洞類別並對其餘部分進行虛擬修補！

全套 AppArmor 策略

Rudder 是一個組態與安全自動化平台。以簡單、可擴展且動態的方式管理您的雲端、混合或地端基礎架構。

GraphQL API 的安全性稽核公用程式。

SlimBrave Neo — 在 Linux 與 Windows 上精簡並強化 Brave Browser。Python curses TUI + CLI。零相依性。

用於套用安全性基準的 Ansible role。Systemd 版本。

Linux 核心執行時期防護機制