security-hardening

持續更新的 Linux 伺服器安全指南

Wazuh - 開源安全平台。為端點與雲端工作負載提供統一的 XDR 與 SIEM 防護。

Lynis - 用於 Linux、macOS 與 UNIX 系統的安全稽核工具。協助合規測試（HIPAA/ISO27001/PCI DSS）與系統加固。無代理，安裝為可選。

Prowler 是全球最廣泛使用的開源雲端安全平台，能自動化任何雲端環境的安全與合規性。

无代理漏洞扫描器，支持 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备

收錄各種安全加固指南、工具與資源的彙整

開源工具，用於在 Windows、macOS 與 Linux 上強制執行隱私與安全最佳實踐，因為隱私很性感

將 C 程式碼遷移至 Rust

安全、可靠地加固 Windows，使用官方支援的 Microsoft 方法並提供完整說明 | 永遠保持最新，適用於最新 Windows 版本 | 提供個人、企業、政府與軍事安全等級的工具與指南 | 符合 SLSA Level 3 的安全開發與建置流程 | 可於 MS Store 下載

user.js -- Firefox 設定強化

支援 SCAP、Bash、Ansible 等格式的安全自動化內容

Ubuntu 強化設定。Systemd 版本。

自動為 C/C++ 函式庫產生沙箱

USBGuard 是一個軟體框架，用於實作 USB 裝置授權策略（授權哪些類型的 USB 裝置）以及使用方法策略（USB 裝置如何與系統互動）

關於 Windows 11 的資源集合

Harden-Runner 是一個 CI/CD 安全代理程式，運作方式類似 GitHub Actions runner 的 EDR。它能監控這些 runner 上的網路輸出、檔案完整性與處理程序活動，以即時偵測威脅。

基於 CIS Amazon Web Services Foundations 與 AWS Foundational Security Best Practices，使用安全基準組態設定 AWS 帳號的 Terraform 模組。

透過終端機輕鬆設定 macOS 安全選項。

Wazuh - Docker 容器

vet 是一個命令列工具，可作為高風險 curl | bash 模式的安全網。它允許您檢查、比對前一版本、對遠端指令碼進行 linter 檢查，然後再要求您明確批准執行。推動更安全、更透明的方式來處理遠端程式碼執行。

非官方的 OpenClaw 操作手冊，用於日常運行代理程式，同時避免燒錢、暴露閘道器或信任隨機自動化。

php7 與 php8 的安全模組 - 消滅漏洞類別並對其餘部分進行虛擬修補！

Security Knowledge Framework (SKF) Python Flask / Angular 專案

Kubernetes RBAC 靜態分析與視覺化工具

用於套用安全性基準的 Ansible role。Systemd 版本。

用於 GitHub Actions 的語言無關 SLSA 來源證明生成器

Wazuh Dashboard 的外掛程式。

為行動裝置提供威脅偵測與安全監控的 SDK。支援 Flutter、React Native、Android 與 iOS。使用免費的 RASP 保護您的應用程式。偵測逆向工程、Root (Magisk)、越獄、Frida、模擬器、機器人、篡改與完整性問題、混淆、VPN 使用、惡意軟體，並監控裝置識別與指紋。