soc2

CISO Assistant 是一站式GRC平台，涵蓋風險管理、AppSec、合規與審計、TPRM、BIA、隱私與報告，支援150+全球框架與自動控制映射，包括ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMC等

Medplum 是一個醫療保健平台，可協助您快速開發高品質且合規的應用程式。

協助企業合規的 AI Native 平台 — Vanta 與 Drata 的替代方案

LunaSec - 依賴性安全性掃描器，可在你的 Pull Requests 與建置中自動通知漏洞（如 Log4Shell 或 node-ipc）。透過 LunaTrace GitHub App 在 30 秒內保護你的專案：https://github.com/marketplace/lunatrace-by-lunasec/

適用於 SOC2、GDPR 與 ISO27001 的開源解決方案

適用於治理、風險與合規 (GRC) 的 Claude 技能：針對 ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、歐盟人工智慧法案、ISO 42001、ISO 27701、DORA、CSRD、印度 DPDPA、CMMC 2.0、NIST AI 風險、SWIFT、CCPA/CPRA 等的專家級合規指引。基準測試為 93%（具備技能）對比 79%（不具備技能）。每月更新。

Metriport 是一個用於醫療保健資料的開源通用 API。

資安合規平台 - SOC2、CMMC、ASVS、ISO27001、HIPAA、NIST CSF、NIST 800-53、CSC CIS 18、PCI DSS、SSF 追蹤

具備企業級 SIEM、SOAR 與合規性功能，由即時關聯分析與威脅情報驅動。