policy-as-code

ポリシー・アズ・コードの統合化

Policy Agents (OPA, Cedar, ...) 上でのポリシーとデータの管理、配布、リアルタイム更新。

次世代のFOSSセルフホスト型統合ゼロトラストセキュアアクセスプラットフォーム。リモートアクセスVPN、ZTNAプラットフォーム、API/AI/MCPゲートウェイ、PaaS、ngrok代替、ホームラボインフラストラクチャとして機能可能。

Fix Inventory は、AWS、GCP、Azure、Kubernetes における最も重大なリスクの特定と排除を支援します。

Kubernetes 設定の編集を自動化する

Guard は、CloudFormation テンプレート、K8s 設定、Terraform JSON プランなどの JSON および YAML 形式のデータをルールに基づいて検証するための、ポリシーアズコードのドメイン固有言語 (DSL) を提供します。

悪意のあるオープンソースパッケージからの保護 🤖

OPAに関連するツール、フレームワーク、記事の厳選リスト

世界中のモビリティ企業と公共機関の間で、通行権規制、デジタルポリシー、ジオフェンシング、双方向通信を可能にするためのデータ仕様（あらゆる規制対象、共有、または機関の車両に対応）。

opensecurity: オープンソースのセキュリティとコンプライアンス。クラウド、コンテナ、コード、ネットワーク、デプロイ、デバイスの可視化と保護。ルールの定義、正確なチェック、迅速なギャップ修復。効率的な監査。無駄なし。

Azure Policy の学習に役立つブログ、動画、チュートリアル、コード、ツール、スクリプトなどのキュレーションリスト（作成：@JesseLoudon）

アクションを提案するが承認はできない AI エージェントのリファレンスアーキテクチャ — イミュータブルなインテントのキャプチャ、独立した Decionis ポリシー判定（ALLOW/ESCALATE/BLOCK）、検証済みの人間の承認、および使い捨てのインテントバウンド付与を消費する SafeExecutor。