policy-as-code

统一政策即代码

政策与数据管理、分发以及在政策代理（OPA、Cedar 等）之上的实时更新

下一代 FOSS 自托管统一零信任安全接入平台，可作为远端接入 VPN、ZTNA 平台、API/AI/MCP 网关、PaaS、ngrok 替代品及 homelab 基础设施

Fix Inventory 协助您识别并移除 AWS、GCP、Azure 与 Kubernetes 中最关键的风险。

自动化 Kubernetes 配置编辑

Guard 提供策略即代码（policy-as-code）领域特定语言（DSL），用于编写规则并验证 JSON 和 YAML 格式的数据（如 CloudFormation 模板、K8s 配置和 Terraform JSON 计划/配置）。请填写此问卷提供关于 cfn-guard 的意见反馈：https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

防范恶意开源软件包 🤖

精选的 OPA 相关工具、框架与文章列表

一项数据规范，旨在实现全球出行公司与公共机构之间，针对任何受管制的、共享的或机构车辆的路权规范、数字政策、地理围栏及双向通信。

opensecurity：开源安全与合规。查看并保护您的云、容器、代码、网络、部署、设备。定义规则、精准检查、快速修复漏洞。简化审计，拒绝冗余。

由 @JesseLoudon 整理的 Azure Policy 学习资源清单，包含博客、视频、教程、代码、工具与脚本。

AI 代理参考架构，仅能提议行动而无法授权：包含不可变意图撷取、独立决策策略判定（允许/升级/封锁）、验证过的人工审核，以及消耗单次意图绑定授权的 SafeExecutor。