policy-as-code

Directiva unificada como código (Policy as Code)

Administración, distribución y actualizaciones en tiempo real de políticas y datos sobre agentes de políticas (OPA, Cedar, ...).

Una plataforma de acceso seguro de confianza cero unificada, autohospedada y de código abierto de próxima generación que puede operar como VPN de acceso remoto, plataforma ZTNA, pasarela API/AI/MCP, PaaS, alternativa a ngrok y como infraestructura de laboratorio doméstico.

Fix Inventory te ayuda a identificar y eliminar los riesgos más críticos en AWS, GCP, Azure y Kubernetes.

Automatiza la edición de la configuración de Kubernetes

Guard ofrece un lenguaje específico de dominio (DSL) de política como código para escribir reglas y validar datos en formato JSON y YAML, como plantillas de CloudFormation, configuraciones de K8s y planes o configuraciones JSON de Terraform, frente a dichas reglas. Responde esta encuesta para dar tu opinión sobre cfn-guard: https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

Protección contra paquetes de código abierto maliciosos 🤖

Una lista curada de herramientas, marcos de trabajo y artículos relacionados con OPA.

Una especificación de datos para habilitar la regulación de derechos de paso, políticas digitales, geocercas y comunicación bidireccional entre empresas de movilidad y agencias públicas a nivel mundial para cualquier vehículo regulado, compartido o de agencia.

opensecurity: seguridad y cumplimiento de código abierto. Visualice y asegure su nube, contenedores, código, redes, despliegues y dispositivos. Defina sus reglas, obtenga comprobaciones precisas y corrija brechas rápidamente. Auditorías optimizadas. Sin rodeos.

Una lista curada de blogs, videos, tutoriales, código, herramientas, scripts y cualquier recurso útil para aprender Azure Policy, por @JesseLoudon

Arquitectura de referencia para agentes de IA que proponen acciones pero no pueden autorizarlas: captura de intención inmutable, veredicto de política de decisión independiente (PERMITIR/ESCALAR/BLOQUEAR), aprobación humana verificada y un SafeExecutor que consume una concesión vinculada a la intención de un solo uso.