soc2 — 开源软件健康 — inspect.software

npm · PyPI

98卓越健康指数

CISO Assistant is a one-stop-shop GRC platform for Risk Management, AppSec, Compliance & Audit, TPRM, BIA, Privacy, and Reporting. It supports 200+ global frameworks with automatic control mapping, including ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC, and more.

Python · Svelte★ 4,3802026年8月28日

自定义许可证2026年8月28日 · 指标 2.10.0

npm

95卓越健康指数

medplum/medplum

Medplum is a healthcare platform that helps you quickly develop high-quality compliant applications.

TypeScript★ 2,678↓ 887.4K/月2026年9月16日

Apache-2.02026年9月16日 · 指标 2.10.0

95卓越健康指数

theopenlane/core

Open source compliance automation for SOC 2, GDPR, ISO27001, NIST 800-53, and more

Go★ 3042026年9月12日

Apache-2.02026年9月12日 · 指标 2.10.0

npm

94卓越健康指数

Hack23/cia-compliance-manager

The CIA Compliance Manager is an application that helps organizations assess and manage the availability, integrity, and confidentiality of their systems and data based on customizable security levels, providing real-time cost estimates, business impact assessments, and technical implementation details.

TypeScript · HTML★ 21↓ 3,500/月2026年9月10日

Apache-2.02026年9月10日 · 指标 2.10.0

Go · npm

94卓越健康指数

getprobo/probo

Open source solutions for SOC2, GDPR, and ISO27001

Go · TypeScript★ 1,3512026年9月11日

MIT2026年9月11日 · 指标 2.10.0

PyPI · npm

88优秀健康指数

manwithacat/dazzle

A semantic substrate for AI-collaborative software.

Python · HTML★ 4↓ 2,121/月2026年10月11日

MIT2026年10月11日 · 指标 2.10.0

npm

87优秀健康指数

GRCEngClub/claude-grc-engineering

Open-source GRC toolkit from the GRC Engineering Club. Claude Code plugins for evidence collection, SCF crosswalks, multi-framework gap reports, OSCAL workflows.

JavaScript · Shell★ 4022026年9月16日

自定义许可证2026年9月16日 · 指标 2.10.0

Go · Maven · npm

87优秀健康指数

utmstack/UTMStack

Enterprise-ready SIEM, SOAR and Compliance powered by real-time correlation and threat intelligence.

TypeScript · Java · PLpgSQL★ 5822026年9月14日

AGPL-3.02026年9月14日 · 指标 2.10.0

npm

83优秀健康指数

metriport/metriport

Healthcare data infrastructure for next generation care delivery.

TypeScript · JavaScript★ 781↓ 80.4K/月2026年9月18日

自定义许可证2026年9月18日 · 指标 2.10.0

75良好健康指数

had-nu/wardex

Risk-based release gate for CRA (Article 14), NIS2 and DORA compliance with SBOM, KEV correlation, and auditable evidence.

Go★ 22026年9月11日

自定义许可证2026年9月11日 · 指标 2.10.0

PyPI · npm

73良好健康指数

ninadphalak/LLM-Shield-Proxy

Streaming privacy for LLM apps: pii-leak-benchmark (does your gateway leak PII in streams?), chunk-invariance (one-line test for split-boundary leaks), mcp-ssrf-check, and a self-hosted redacting gateway.

Python★ 13↓ 4,234/月2026年10月20日

Apache-2.02026年10月20日 · 指标 2.10.0

PyPI

71良好健康指数

EgisLabs/egisai-sdk

EgisAI SDK

Python★ 1↓ 2,471/月2026年9月15日

Apache-2.02026年9月15日 · 指标 2.10.0

Go · npm

65良好健康指数

xraph/chronicle

Chronicle is a production-grade audit trail library that records every event into a SHA-256 hash chain, making tampering cryptographically detectable. It is designed for multi-tenant SaaS applications that need SOC2, HIPAA, or GDPR compliance out of the box

Go★ 02026年10月18日

无许可证2026年10月18日 · 指标 2.10.0

60中等健康指数

kirilurbonas/FireDrill

Fire drills for your backups — restores real backups into disposable sandboxes, verifies the data, measures RTO/RPO, emits signed audit evidence (SOC 2 / ISO 27001)

Go★ 02026年9月13日

Apache-2.02026年9月13日 · 指标 2.10.0

59中等健康指数

djadmin/fort

Audit and fix your Mac's security in one command. No agent, no signup, open source.

Go · HTML★ 802026年10月21日

MIT2026年10月21日 · 指标 2.10.0

npm

59中等健康指数

ejirocodes/better-auth-audit-logs

Audit log plugin for Better Auth. Auto-captures auth events with severity inference, PII redaction, custom storage backends, and retention policies.

TypeScript★ 56↓ 8,808/月2026年10月5日

MIT2026年10月5日 · 指标 2.10.0

npm

53中等健康指数

iAMv1/omnisectester

Nation-state grade, defense-in-depth security testing framework. Tests web apps, extensions, desktop, mobile, cloud, AI/LLM, hardware, and supply chain from a single CLI.

JavaScript★ 0↓ 2,133/月2026年9月22日

MIT2026年9月22日 · 指标 2.10.0

Go · PyPI

48薄弱健康指数

kordloom/loomseal

An open format for evidence someone else can check. One signed, chained, anchored file, verified offline by a free Apache-2.0 tool with no account and no server.

HTML · Go · Python★ 12026年9月20日

Apache-2.02026年9月20日 · 指标 2.10.0

—

26存在风险健康指数

RepliMap/replimap-community

AWS Infrastructure Intelligence Engine — scan brownfield AWS accounts, map every dependency, and turn ClickOps into import-ready Terraform. 100% local.

混合★ 22026年9月27日

自定义许可证2026年9月27日 · 指标 2.10.0

—

24存在风险健康指数

betrace-hq/compliance-as-code

A collection of patterns for treating compliance evidence as observable telemetry.

Nix★ 42026年8月26日

Apache-2.02026年8月26日 · 指标 2.10.0

#soc2