pci-dss

Wazuh - 開源安全平台。為端點與雲端工作負載提供統一的 XDR 與 SIEM 防護。

Lynis - 用於 Linux、macOS 與 UNIX 系統的安全稽核工具。協助合規測試（HIPAA/ISO27001/PCI DSS）與系統加固。無代理，安裝為可選。

本指南說明如何建立安全的 Linux 生產系統。OpenSCAP（C2S/CIS、STIG）。

immudb - 基於零信任的不可變資料庫，支援 SQL/Key-Value/Document 模型，防篡改，具資料變更歷史

OSSEC 是一個開源主機式入侵偵測系統，執行日誌分析、檔案完整性檢查、政策監控、rootkit 檢測、即時警示與主動回應。

支援 SCAP、Bash、Ansible 等格式的安全自動化內容

LunaSec - 依賴性安全性掃描器，可在你的 Pull Requests 與建置中自動通知漏洞（如 Log4Shell 或 node-ipc）。透過 LunaTrace GitHub App 在 30 秒內保護你的專案：https://github.com/marketplace/lunatrace-by-lunasec/

Wazuh - Docker 容器

符合 PCI-DSS 標準的 Debian 11/12/13 強化作業

適用於治理、風險與合規 (GRC) 的 Claude 技能：針對 ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、歐盟人工智慧法案、ISO 42001、ISO 27701、DORA、CSRD、印度 DPDPA、CMMC 2.0、NIST AI 風險、SWIFT、CCPA/CPRA 等的專家級合規指引。基準測試為 93%（具備技能）對比 79%（不具備技能）。每月更新。

資安合規平台 - SOC2、CMMC、ASVS、ISO27001、HIPAA、NIST CSF、NIST 800-53、CSC CIS 18、PCI DSS、SSF 追蹤

VULNRΞPO - 免費漏洞報告產生器與儲存庫，支援端對端加密！包含問題模板、CWE、CVE、MITRE ATT&CK、PCI DSS，支援匯入 Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy，支援 Jira 匯出、TXT/JSON/MARKDOWN/HTML/DOCX 格式、附件、自動變更日誌、統計數據、漏洞管理、漏洞賞金、本地 AI/LLM，以及超快速的滲透測試報告功能！

Wazuh Dashboard 的外掛程式。