linux-security-audit

Linux Security Audit Tool Инструмент аудита безопасности Linux на основе CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 Если вы находите это полезным, пожалуйста, поставьте "звезду" 🌟 чтобы поддержать дальнейшие улучшения. Содержание 1. Возможности 2. Предпросмотр 3. Журнал результатов 4...

zdr

Нулевое удержание данных ZDR для LLM-провайдеров Последнее обновление: Апрель 2026 года Практическое руководство по сохранению конфиденциальности ваших данных при использовании LLM API. Охватывает точки без сохранения данных, самостоятельное развертывание, требования соответствия и шаблоны защиты...

codetotal

CodeTotal CodeTotal анализирует любой фрагмент , файл или репозиторий для обнаружения возможных уязвимостей безопасности , таких как секреты в коде , уязвимости открытого исходного кода , безопасность кода , , небезопасная , а также потенциальные , связанные с лицензиями открытого исходного кода...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

pacbot

Введение Policy as Code Bot PacBot — это платформа для непрерывного мониторинга соответствия, отчетности по соответствию и автоматизации безопасности в облаке. В PacBot политики безопасности и соответствия реализованы как код. Все ресурсы, обнаруженные PacBot, оцениваются на соответствие этим...

auditpolCIS

auditpolCIS CIS基准测试 - Windows SIEM配置 这是一个用于测试Windows审核策略配置是否符合CIS基准建议的应用程序。几点说明： 测试系统为Windows Server 2019，使用的基准也是Windows Server 2019。 脚本通过SSH连接。Windows Server 2019自带SSH，只需启用即可。如果您希望看到WinRM（或其他）连接类型，请告知我或发送PR。 这里包含了一些CIS指南未涵盖的测试。这些子类别的建议设置基于这些事件的日志记录量，而非安全价值。在几乎所有情况下，建议关闭这些设置的审计。 YAML文件...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

ServerSecurityAudit

🛡️ Windows Server セキュリティ監査 NIS2準拠 📋 概要 Windows Server システムのセキュリティ衛生状態を深く監査するために設計された、モジュール式の PowerShell ベースエンジンです。NIS2指令（第21条） 、MITRE ATT &CK、CIS Controls v8 にマッピングされた実用的なリスクスコアを生成し、フォレンジック対応の HTML と JSON 出力を提供します。 このエンジンは、6つの戦略ドメイン にわたる 30以上の重み付けチェック を実行し、12の重要なセキュリティ分野をカバーして、多層防御の体制を確保します。...

Nix-Auditor

Nix Auditor CIS Audit를 더 쉽게 RHEL, CentOS 사용법: 1. 실행 가능하게 만드세요...예: chmod +x filename 2. 실행하세요. 3. https://the-infosec.com/2017/03/20/auditing-linux-unix-os-in-120-seconds-flat/ Nix Auditor 2.0: 변경 로그 - Metale에게 감사드립니다 라인 210-213에 색상 변수 BLUE, RED, NC NO COLOR 및 GREEN을 추가했습니다. funcwrapper 함수의 라인 11...

waf-tester

🛡️ WAF Tester 엔터프라이즈 WAF 평가 도구 — 실제 공격 페이로드. 실제 결과. 규정 준수 보고서. WAF Tester는 사용자가 제공한 URL에 실제 공격 페이로드를 전송하고 차단 여부를 보고하여 웹 애플리케이션 방화벽을 평가합니다. Windows 데스크톱 앱Electron과 어디서나 실행되는 Python CLI로 제공됩니다. ⚠️ 법적 고지 이 도구는 승인된 보안 테스트 전용입니다. 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템에만 사용하십시오. 제3자 시스템에 대한 무단 테스트는 컴퓨터 사기 및 남용...

cis-vsphere

🦍 CIS vSphere VMware vSphere 환경의 CIS Benchmark 준수 여부를 평가하는 도구입니다. 요구 사항 VMware PowerCLI 12.0.0 이상 VMware vSphere 7.0 vCenter 또는 ESXi 호스트에 대한 읽기 권한 사용 방법 1. 저장소를 클론하고 폴더로 이동하세요: root@kitploit: git clone https://github.com/karimhabush/cis-vsphere.git cd cis-vsphere 2. PowerCLI 설치: root@kitploit:...

mysql-baseline

DevSec MySQL Baseline Этот профиль соответствия гарантирует, что все проекты по усилению безопасности поддерживают одинаковое качество. https://github.com/dev-sec/ansible-collection-hardening/tree/master/roles/mysqlhardening https://github.com/dev-sec/chef-mysql-hardening...

EuConform

EuConform 🇪🇺 オープンソースのAIコンプライアンス向けエビデンスツールキット オープンエビデンス形式 • ローカルバイアス評価 • スキーマ検証 • CycloneDX相互運用性 オフラインファースト • プライバシー保護 • 再利用可能な成果物 • WCAG 2.2 AAアクセシビリティ対応 EuConformは、AIコンプライアンスのためのオープンなエビデンス形式を定義し、その生成、検証、実証的評価を行うためのツールを提供します — オフラインで、ベンダーに依存しません。 !IMPORTANT 法的免責事項 : このツールは技術的なガイダンスのみ...

Http11Probe

Http11Probe Http11Probe è un test di conformità e sicurezza per server HTTP/1.1. Invia richieste malformate, ambigue e sovradimensionate a un server tramite socket TCP grezzi e verifica come risponde rispetto a quanto effettivamente richiesto dalle RFC 9110 e RFC 9112. Questi sono i casi scomodi...

Aurea

Aurea – IaC 보안을 위한 골든 스탠다드 태그라인: IaC 보안을 위한 골든 스탠다드 Aurea는 Infrastructure-as-CodeIaC 를 보호하기 위해 설계된 완전 오픈소스 AI 기반 보안 플랫폼 입니다. Terraform, Kubernetes, Docker, Ansible 을 지원하며 CI/CD 파이프라인과 원활하게 통합되어 자동으로 스캔, 잘못된 구성 탐지, 규정 준수 적용, 실행 가능한 지침 제공 을 수행합니다. Aurea를 사용하면 AI 기반 인사이트, 협업 도구, 엔터프라이즈급 거버넌스 의 지원을 받...

PSCF

OWASP Product Security Capability Framework PSCF https://prods.ec/ L'OWASP Product Security Capability Framework PSCF è una guida completa progettata per inquadrare e migliorare la sicurezza dei prodotti software. Grazie a un approccio strutturato per identificare, implementare e gestire le...

nginx-baseline

Linea di base DevSec Nginx Questo profilo di conformità garantisce che tutti i progetti di hardening mantengano la stessa qualità. https://github.com/dev-sec/ansible-nginx-hardening https://github.com/dev-sec/chef-nginx-hardening https://github.com/dev-sec/puppet-nginx-hardening Utilizzo autonomo...

pii-shield

PII-Shield 🛡️ Sidecar Zero-code per la sanificazione dei log in Kubernetes. Impedisce le fughe di dati GDPR/SOC2 oscurando le PII dai log prima che lascino il pod. PII-Shield gira in-process — CLI, sidecar o WASM. Non esiste un'API ospitata né un server a cui vengono inviati i tuoi dati. "Non...

superpowers-evals

Superpowers Evals Laboratorio di valutazione comportamentale per superpowers. Quorum guida CLI reali di coding-agent Claude, Codex, Antigravity, Gemini, Kimi, OpenCode, Pi e Copilot attraverso un agente Gauntlet QA e li valuta rispetto ai criteri di accettazione dello scenario più controlli...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...