compliance

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

Lynis - 适用于 Linux、macOS 和 UNIX 系统的安全审计工具，协助合规性检测（HIPAA/ISO27001/PCI DSS）和系统加固，无需代理且支持可选安装

Open Policy Agent 是一个开源通用策略引擎

云原生策略管理

开箱即用的自动化工具，提供智能体就绪的RPA套件，专为个人与企业打造。

AI智能体治理工具包——为自主AI智能体提供策略执行、零信任身份认证、执行沙箱化及可靠性工程。覆盖OWASP智能体十大威胁中的全部10项。

采用微软官方支持的方法与详尽说明安全加固Windows系统 | 持续更新并兼容最新Windows版本 | 提供个人、企业、政府和军事级安全工具与指南 | 符合SLSA三级安全开发与构建流程规范 | 微软商店提供应用下载✨

用于检查$HOME目录中是否存在不需要文件和目录的Shell脚本

包含SCAP、Bash、Ansible及其他格式的安全自动化内容。

管理、配置、提取和监控Microsoft 365租户配置

一套用于自动化软件合规性检查的工具集

加固Ubuntu。Systemd版本。

面向SOC2、GDPR和ISO27001的开源解决方案

Wazuh - Docker 容器

Claude 治理、风险与合规（GRC）技能：针对ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、欧盟AI法案、ISO 42001、ISO 27701、DORA、CSRD、印度DPDPA、CMMC 2.0、NIST AI风险、SWIFT、澳大利亚ISM、欧盟NIS2及CCPA/CPRA的专家级合规指导。基准测试97%（启用技能）对比81%（未启用技能）。

用于检查是否符合SystemVerilog标准的测试套件。

此GitHub Action针对基础设施即代码、开源软件包、容器镜像和CI/CD配置运行Checkov，以识别错误配置、漏洞和许可证合规性问题。

PAIG（发音类似paige或payj）是一个开源项目，旨在通过确保安全性、安全防护和可观测性来保护生成式AI（GenAI）应用。

一份精心整理的IT合规、安全标准与法规要求相关工具、框架和资源列表

暂无项目描述