好开源，值得被发现。

Linux Hardener 是一款用 Rust 编写的 Linux 安全自动化工具，可扫描系统错误配置、应用加固修复，并通过签名检查点支持完全回滚。其发现结果映射到 CIS、STIG 等十种合规框架，支持多种 Linux 发行版。

Prowler 是一个开源云安全平台，可跨多个云环境自动执行安全和合规评估，支持 AWS、Azure、GCP 等多种云服务，并涵盖 CIS、NIST、GDPR 等合规框架。