setup-wordpress-with-security-best-practice

セキュリティベストプラクティスに基づくWordPressセットアップ このドキュメントは、ユーザーとのインタラクションを伴わないWordPressを使用して開発されたWebアプリケーションに適していることを目的として作成されています。主に、企業のブランドページ、各種静的ビュー、採用ページなどのサイトを対象としています。 ユーザーが登録して自由にサイトを利用するオープンコミュニティのようなWebサイトでは、このドキュメントの一部が適用できない場合があります。その点を念頭に置いてお読みください。...

crucible

██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝ ╚═════╝╚═╝╚════...

awesome-security-hardening

awesome-security-hardening セキュリティ強化ガイド、ベストプラクティス、チェックリスト、ベンチマーク、ツール、その他のリソースの優れたコレクションです。 これは進行中の作業です。提案をお送りいただき、ご協力ください。issue ticketsを作成するか、フォークして編集し、プルリクエストを送信してください。Twitterで@decalage2に提案を送るか、https://www.decalage.info/contact を使用することもできます。 目次 セキュリティ強化ガイドとベストプラクティス 強化ガイドコレクション GNU/Linux Red Hat...

user.js

本仓库及下方链接的交互式网页是 唯一官方来源 ——不要相信任何其他声称是 Arkenfox 的网站。 🟪 user.js user.js 是一个可以控制 Firefox 设置的配置文件——如需更技术性的细分和说明，你可以在 wiki 中了解更多。 🟩 arkenfox user.js arkenfox user.js 是一个模板 ，旨在尽可能提供隐私和增强安全性，并尽可能减少跟踪和指纹识别——同时最大限度地减少功能损失和破坏（但这仍会发生）。 每个人，包括专家，至少应该阅读 wiki，因为它包含了一些 user.js 设置的重要信息。还有一个交互式当前版本，感谢 icpantsparti...

macOS_security_audit

🔒 macOS セキュリティ監査 macOS 向けの Bash ベースのセキュリティ監査ツールキットです。CIS ベンチマークの推奨事項に基づいてシステムの強化設定をチェックし、JSON/HTML レポートを生成します。 作成者: Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl 概要 このツールキットは 2 つのスクリプトで構成されています。 auditMAC.sh — 完全なセキュリティ監査を実行し、結果を端末と TSV データファイルに出力します。 generatereports.sh — TSV データファイルを JSO...

atlant-harden

AtlantHarden — Windows, Browser & Office 보안 강화 도구 AtlantHarden은 최신 UI를 갖춘 종합적인 Windows 10/11 보안 강화 애플리케이션입니다. 606개의 강화 설정 을 적용합니다. 여기에는 Windows 11, Edge, Chrome, Firefox, Office 365최신 릴리스에 대한 354개의 DISA STIG 제어 와 ACSC Essential Eight 가 포함되며, 원클릭, 적용 전 검토 가능한 프로필과 전체 백업 및 복원 기능을 제공합니다. 또한 원클릭...

HardeningMeter

ハードニングメーター Copyright c OfriOuzan B4MB1 セキュリティメカニズムについてもっと知りたいですか？ バイナリファイルのセキュリティメカニズム システムセキュリティメカニズム 説明 HardeningMeterは、バイナリとシステムのセキュリティ強化を包括的に評価するために慎重に設計されたオープンソースのPythonツールです。その堅牢な機能には、スタックカナリア、RELRO、ランダム化（ASLR、PIC、PIE）、None Exec...

imagick_secure_puppet

クラスをインクルードするだけで、imagickが存在すれば、追加のポリシーが設定されたUbuntu 14.04ベースバージョンを若干変更したものでpolicy.xmlを吹き飛ばします。 puppet applyによる実行: $ git clone https://github.com/jackdpeterson/imagicksecurepuppet.git $ mv imagicksecurepuppet imagicksecure $ sudo puppet apply --modulepath=. -e "include imagicksecure" MD5の変更を確認...

airflowscan

airflowscan Apache Airflow のセキュリティを強化するためのチェックリストおよびツール。 免責事項 このプロジェクトは Apache Foundation および Airflow プロジェクトとは関係がなく 、それらによる推奨も受けていません。 内容 このプロジェクトの目的は、Apache Airflow インストールのセキュリティを強化するツールを提供することです。 このプロジェクトは以下のツールを提供します： 強化設定を含む設定ファイル - hardenedairflow.cfg を参照。 デフォルトインストールの強化のためのセキュリティチェックリスト -...

wphardening

WPHardening 任意のWordPressインストールのセキュリティを強化します。 ❮ 注意 ❯ このツールは定期的に新バージョンをリリースしています。最新バージョンを入手するために、依存関係を頻繁に更新してください。新機能については、チェンジログまたはCHANGELOG.mdを確認してください。 インストール WPHardeningのインストールには、1つのコンソールコマンドを実行する必要があります。 $ pip install -r requirements.txt 使い方 $ python wphardening.py -h \ \ / / | | | | | | \ \ /...

macOS-Security-and-Privacy-Guide

このガイドは、Apple silicon Mac における macOS のセキュリティとプライバシーを向上させるためのテクニックを集めたものです。組織で一般的に使われているセキュリティ対策を求める経験豊富なユーザーを対象としていますが、プライバシーとセキュリティに関心のある初心者ユーザーにも適しています。 組織管理の Mac については、米国国立標準技術研究所が管理する macOS Security Compliance Project を参照してください。...

awesome-windows-domain-hardening

Awesome Windows Domain Hardening Windows向けの優れたセキュリティ強化テクニックを厳選したリストです。 gepeto42 と PaulWebSec によって作成されましたが、PyroTek3 の研究に大きく影響を受けています！ 概要 このドキュメントは、Pyrotek と Harmj0y による DerbyCon の講演「111 Attacking EvilCorp Anatomy of a Corporate Hack」に関連する情報をまとめたものです。動画とスライドは以下から入手できます。 また、gepeto42 と joeynoname が...

chef-mysql-hardening

mysql-hardening Chef cookbook 説明 mysql のセキュリティ設定を提供します。攻撃者に対する攻撃面を最小限に抑えた設定で、本番環境に対応した mysql インスタンスをセットアップすることを目的としています。 この cookbook は mysql のセキュリティ設定に焦点を当てており、インストールには mysql cookbook を再利用しています。そのため、Chef で既存の mysql 設定の上にこのハードニング層を追加できます。 この cookbook は os-hardening および ssh-hardening...

windows_hardening

HardeningKitty と Windows ハードニング はじめに このプロジェクトは、Windows 10 向けのシンプルなハードニングリストとして始まりました。しばらくして、Windows のハードニングを簡素化するために HardeningKitty が作成されました。現在、HardeningKitty は Microsoft、CIS Benchmarks、DoD STIG、BSI SiSyPHuS Win10 のガイドラインをサポートしています。そしてもちろん、私自身のハードニングリストも含まれています。 これは、Windows 10...

clawdguard

🦞 ClawdGuard Clawdbot/Moltbot インストールのセキュリティ強化。公開されたゲートウェイを検出・修正します。 公開された Clawdbot/Moltbot ゲートウェイを検出・修正 問題 • 機能 • クイックスタート • Docker • CLI • 修正内容 • 開発 問題 900以上の Clawdbot/Moltbot インスタンスが現在インターネット上に露出しています （Shodan で確認可能、ポート18789）。認証は一切なく、誰でも次のことが可能です： リスク| 影響 ---|--- API キーへのアクセス| OpenAI、Anthropic...

defender

🛡️ Linux-Defender.sh 📝 目次 📌 概要 🚀 特徴 🐧 対応ディストリビューション 📦 インストールされるツール ⚙️ インストール ソースからのビルド（一般） 📦 パッケージインストール Debian（.deb）パッケージ Arch Linux パッケージ 🧰 ディフェンダーの実行 🧾 ライセンス 🙋‍♂️ 作者 ☕ サポートと貢献 📌 概要 Linux Defender は、Linux システムのセキュリティ体制を大幅に強化するために設計された、堅牢で使いやすい Bash スクリプトです。セキュリティ専門家、愛好家、システム管理者を対象に、人気の高いさまざまな...

CVE-2026-20322 Cisco Nexus Dashboard Software Security Hardening Release September 2026 - Improper Access Control

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Nexus Dashboard engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. T...

CVE-2026-76442 Cisco Secure Email Gateway Security Hardening Release

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple...

CVE-2026-76442 Cisco Secure Email Gateway Security Hardening Release

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple...

CVE-2026-76443 Cisco Secure Email Gateway Security Hardening Release

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple...