policy-as-code

Chính sách dưới dạng Mã Thống nhất (Unified Policy as Code)

Quản lý, phân phối chính sách và dữ liệu, cùng với cập nhật thời gian thực trên nền tảng Policy Agents (OPA, Cedar, ...)

Nền tảng truy cập bảo mật zero trust thống nhất tự lưu trữ FOSS thế hệ mới, có thể hoạt động như một VPN truy cập từ xa, nền tảng ZTNA, cổng API/AI/MCP, PaaS, giải pháp thay thế ngrok và hạ tầng homelab.

Fix Inventory giúp bạn nhận diện và loại bỏ các rủi ro nghiêm trọng nhất trong AWS, GCP, Azure và Kubernetes.

Tự động hóa chỉnh sửa cấu hình Kubernetes

Guard cung cấp một ngôn ngữ chuyên biệt (DSL) dạng policy-as-code để viết các quy tắc và xác thực dữ liệu định dạng JSON và YAML như CloudFormation Templates, cấu hình K8s và các kế hoạch/cấu hình Terraform JSON dựa trên các quy tắc đó. Hãy tham gia khảo sát này để đóng góp ý kiến về cfn-guard: https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

Bảo vệ chống lại các gói mã nguồn mở độc hại 🤖

Danh sách tổng hợp các công cụ, framework và bài viết liên quan đến OPA

Đặc tả dữ liệu cho phép quản lý quyền ưu tiên, chính sách kỹ thuật số, hàng rào địa lý (geofencing) và giao tiếp hai chiều giữa các công ty vận tải và cơ quan công quyền trên toàn thế giới cho bất kỳ phương tiện được quản lý, chia sẻ hoặc thuộc cơ quan nào.

opensecurity: bảo mật và tuân thủ mã nguồn mở. Giám sát và bảo mật đám mây, container, mã nguồn, mạng, triển khai và thiết bị của bạn. Xác định quy tắc, kiểm tra chính xác, khắc phục lỗ hổng nhanh chóng. Kiểm toán tinh gọn, không rườm rà.

Danh sách tổng hợp các blog, video, hướng dẫn, mã nguồn, công cụ, tập lệnh và tài nguyên hữu ích để học Azure Policy - bởi @JesseLoudon

Kiến trúc tham chiếu cho các tác nhân AI đề xuất hành động nhưng không có quyền ủy quyền — bao gồm ghi lại ý định bất biến, quyết định chính sách Decionis độc lập (CHO PHÉP/NÂNG CẤP/CHẶN), phê duyệt của con người đã xác minh và SafeExecutor tiêu thụ quyền truy cập ràng buộc ý định sử dụng một lần.