policy-as-code

Einheitliche Policy as Code

Richtlinien- und Datenverwaltung, -verteilung und Echtzeit-Updates auf Basis von Policy Agents (OPA, Cedar, ...)

Eine Open-Source-Plattform der nächsten Generation für selbstgehosteten, einheitlichen und Zero-Trust-basierten sicheren Zugriff, die als Remote-Access-VPN, ZTNA-Plattform, API/AI/MCP-Gateway, PaaS, ngrok-Alternative und Homelab-Infrastruktur betrieben werden kann.

Fix Inventory hilft Ihnen dabei, die kritischsten Risiken in AWS, GCP, Azure und Kubernetes zu identifizieren und zu beseitigen.

Kubernetes-Konfigurationsbearbeitung automatisieren

Guard bietet eine Policy-as-Code-Domain-Specific-Language (DSL), um Regeln zu schreiben und im JSON- oder YAML-Format vorliegende Daten wie CloudFormation-Templates, K8s-Konfigurationen und Terraform-JSON-Pläne/-Konfigurationen anhand dieser Regeln zu validieren. Nimm an dieser Umfrage teil, um Feedback zu cfn-guard zu geben: https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

Schutz vor bösartigen Open-Source-Paketen 🤖

Eine kuratierte Liste von OPA-bezogenen Tools, Frameworks und Artikeln

Eine Datenspezifikation zur Ermöglichung von Wegerechtsregulierungen, digitaler Politik, Geofencing und bidirektionaler Kommunikation zwischen Mobilitätsunternehmen und öffentlichen Stellen weltweit für alle regulierten, geteilten oder behördlichen Fahrzeuge.

opensecurity: Open-Source-Sicherheit und -Compliance. Überwachen und sichern Sie Ihre Cloud, Container, Ihren Code, Netzwerke, Deployments und Geräte. Definieren Sie Regeln, erhalten Sie präzise Prüfungen und beheben Sie Lücken schnell. Streamlined Audits. Ohne Schnickschnack.

Eine kuratierte Liste von Blogs, Videos, Tutorials, Code, Tools und Skripten zum Erlernen von Azure Policy – von @JesseLoudon.

Referenzarchitektur für KI-Agenten, die Aktionen vorschlagen, diese jedoch nicht autorisieren können – umfasst unveränderliche Intent-Erfassung, eine unabhängige Entscheidungsrichtlinie (ALLOW/ESCALATE/BLOCK), verifizierte menschliche Freigabe und einen SafeExecutor, der eine einmalige, an den Intent gebundene Berechtigung verarbeitet