compliance

Lynis - 适用于 Linux、macOS 和 UNIX 系统的安全审计工具，协助合规性检测（HIPAA/ISO27001/PCI DSS）和系统加固，无需代理且支持可选安装

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

Prowler 是全球使用最广泛的开源云安全平台，可在任何云环境中自动执行安全与合规性检查。

Open Policy Agent 是一个开源通用策略引擎

云原生策略管理

采用微软官方支持的方法与详尽说明安全加固Windows系统 | 持续更新并兼容最新Windows版本 | 提供个人、企业、政府和军事级安全工具与指南 | 符合SLSA三级安全开发与构建流程规范 | 微软商店提供应用下载✨

CISO Assistant 是一个一站式治理、风险与合规平台，涵盖风险管理、应用安全、合规与审计、第三方风险管理、隐私和报告。它支持超过100个全球框架并具备自动控制映射功能，包括ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMC等。

用于检查$HOME目录中是否存在不需要文件和目录的Shell脚本

管理、配置、提取和监控Microsoft 365租户配置

一套用于自动化软件合规性检查的工具集

此GitHub Action针对基础设施即代码、开源软件包、容器镜像和CI/CD配置运行Checkov，以识别错误配置、漏洞和许可证合规性问题。

一份精心整理的IT合规、安全标准与法规要求相关工具、框架和资源列表