好开源，值得被发现。

Linux Hardener 是一款用 Rust 编写的 Linux 安全自动化工具，可扫描系统错误配置、应用加固修复，并通过签名检查点支持完全回滚。其发现结果映射到 CIS、STIG 等十种合规框架，支持多种 Linux 发行版。