JShielder

JShielder JShielder — автоматизированный скрипт для усиления защиты Linux-серверов JSHielder — это открытый Bash-скрипт, разработанный для помощи системным администраторам и разработчикам в защите их Linux-серверов, на которых они будут развертывать веб-приложения или службы. Этот инструмент...

AMDH

AMDH تقوية أجهزة أندرويد المحمولة مكتوبة بلغة بايثون 3. إصدار أندرويد، PObY-A الخصوصية مملوكة لك - أندرويد، مع فحص البرامج الضارة وإعدادات المسح الضوئي متاح على متجر Play ويمكن العثور على الكود المصدري هنا الدوافع تم إنشاء AMDH للمساعدة في أتمتة فحص التطبيقات المثبتة على أجهزة أندرويد، واكتشاف بع...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry وحدة Terraform لإعداد حساب AWS الخاص بك مع تكوين أساسي آمن بشكل معقول. تستند معظم التهيئات إلى CIS Amazon Web Services Foundations v1.4.0 و AWS Foundational Security Best Practices v1.0.0. انظر توافق المعايير للتحقق من العناصر المشمولة في...

cis-vsphere

🦍 CIS vSphere أداة لتقييم امتثال بيئة VMware vSphere لمعيار CIS Benchmark الخاص بـ VMware vSphere. المتطلبات VMware PowerCLI 12.0.0 أو أعلى VMware vSphere 7.0 وصول قراءة إلى مركز vCenter أو مضيف ESXi الاستخدام 1. استنساخ المستودع والانتقال إلى المجلد: root@kitploit: git clone...

docker-bench-security

Docker Bench for Security The Docker Bench for Security هو سكريبت يتحقق من عشرات الممارسات الجيدة الشائعة حول نشر حاويات Docker في الإنتاج. جميع الاختبارات آلية، وتستند إلى معيار CIS Docker v1.6.0. نحن نتيح هذه الأداة كمصدر مفتوح حتى يتمكن مجتمع Docker من الحصول على وسيلة سهلة للتقييم الذاتي...

kube-beacon

مشروع Kube-Beacon افحص بيئة Kubernetes الخاصة بك !! Kube-Beacon هو ماسح تدقيق مفتوح المصدر يقوم بإجراء فحص تدقيق على مجموعة Kubernetes منشورة ويخرج تقرير أمان. اختبارات التدقيق هي التنفيذ الكامل لـ مواصفات CIS Kubernetes Benchmark...

linux-security-audit

Outil d'Audit de Sécurité Linux Outil d'Audit de Sécurité Linux basé sur le CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 Si vous trouvez cela utile, merci de cliquer sur "star" 🌟 pour soutenir les améliorations futures. Table des matières 1. Fonctionnalités 2. Aperçu 3. Journal des...

chain-bench

📖 الوثائق Chain-bench هي أداة مفتوحة المصدر لتدقيق مكدس سلسلة التوريد البرمجية الخاصة بك للتحقق من الامتثال الأمني استنادًا إلى معيار CIS لسلسلة التوريد البرمجية الجديد. يركز التدقيق على عملية دورة حياة تطوير البرمجيات SDLC بأكملها، حيث يمكنه الكشف عن المخاطر من وقت كتابة الكود إلى وقت النشر. للف...

auditpolCIS

auditpolCIS اختبار معايير CIS لتكوين SIEM في Windows هذا تطبيق لاختبار تكوين إعدادات سياسة التدقيق في Windows مقابل الإعدادات الموصى بها وفقًا لمعايير CIS. بعض النقاط: النظام المختبر هو Windows Server 2019، والمعيار المستخدم هو أيضًا Windows Server 2019. يتصل البرنامج النصي عبر SSH. SSH مضمن مع...

kube-bench

kube-bench is a tool that checks whether Kubernetes is deployed securely by running the checks documented in the...

Zeus

زيوس أداة تدقيق وتدعيم AWS زيوس هي أداة قوية لأفضل ممارسات تدعيم AWS EC2 / S3 / CloudTrail / CloudWatch / KMS. تقوم بفحص إعدادات الأمان وفقًا للملفات الشخصية التي ينشئها المستخدم وتغييرها إلى الإعدادات الموصى بها بناءً على معيار CIS AWS Benchmark بناءً على طلب المستخدم. حاليًا، تتضمن فقط آلية...

macOS_security_audit

🔒 Audit de sécurité macOS Un kit d'audit de sécurité basé sur Bash pour macOS qui vérifie les paramètres de durcissement du système par rapport aux recommandations CIS Benchmark et génère des rapports JSON/HTML. Créé par Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl Présentation Ce kit...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

Wynis

Wynis مجرد نصوص باورشيل لتدقيق الأمان باستخدام أفضل الممارسات في بيئة ويندوز كل ما عليك فعله هو تشغيل النص البرمجي، وسينشئ دليلاً باسم: AUDITCONF%MACHINENAME%DATE% في الواقع، النصوص البرمجية هي: -WynisWIN2016DC-CISv1.0 : تدقيق Domain Controller 2016 باستخدام CIS -Wynis-AD : تدقيق أمان النطاق...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

auditpolCIS - CIS Benchmark Testing Of Windows SIEM Configuration

CIS Benchmark testing of Windows SIEM configuration This is an application for testing the configuration of Windows Audit Policy settings against the CIS Benchmark recommended settings. A few points: The tested system was Windows Server 2019, and the benchmark used was also Windows Server 2019. T...

Year in Review: Rapid7 Vulnerability Management

2022 began on a solemn note — many organizations across the globe were recovering from the Log4Shell zero-day vulnerability. For the InsightVM and Nexpose team, 2022 began with a lot of introspection on how we can add more value and keep meeting our customer needs in the best possible ways. This...

Moderate: Red Hat Security Advisory: ACS 3.71 enhancement and security update

Updated images are now available for Red Hat Advanced Cluster Security. The updated image includes bug fixes and feature improvements. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a...

Knowing your shared security responsibility in Microsoft Azure and avoiding misconfigurations

Trend Micro is excited to launch new Trend Micro Cloud One – Conformity capabilities that will strengthen protection for Azure resources. As with any launch, there is a lot of new information, so we decided to sit down with one of the founders of Conformity, Mike Rahmati. Mike is a technologist a...

Policy Compliance Library Updates, May 2020

Qualys’ library of built-in policies makes it easy to comply with the security standards and regulations that are most commonly used and adhered to. Qualys provides a wide range of policies, including many that have been certified by CIS as well as the ones based on security guidelines from OS an...