policy-as-code

統一政策即程式碼

政策與資料管理、分發以及在政策代理（OPA、Cedar 等）之上的即時更新

下一代 FOSS 自託管統一零信任安全存取平台，可作為遠端存取 VPN、ZTNA 平台、API/AI/MCP 閘道、PaaS、ngrok 替代品及 homelab 基礎設施

Fix Inventory 協助您識別並移除 AWS、GCP、Azure 與 Kubernetes 中最關鍵的風險。

自動化 Kubernetes 配置編輯

Guard 提供政策即代碼（policy-as-code）領域特定語言（DSL），用於編寫規則並驗證 JSON 與 YAML 格式的資料（如 CloudFormation 範本、K8s 組態和 Terraform JSON 計畫/組態）。請填寫此問卷提供關於 cfn-guard 的意見回饋：https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

防範惡意開源套件 🤖

精選的 OPA 相關工具、框架與文章清單

一項資料規範，旨在實現全球行動服務公司與公共機構之間，針對任何受管制的、共享的或機構車輛的路權規範、數位政策、地理圍欄及雙向通訊。

opensecurity：開源安全與合規。檢視並保護您的雲端、容器、程式碼、網路、部署與裝置。定義規則、精準檢查、快速填補漏洞。簡化稽核，拒絕冗員。

由 @JesseLoudon 整理的 Azure Policy 學習資源清單，包含部落格、影片、教學、程式碼、工具與腳本。

AI 代理參考架構，僅能提議行動而無法授權：包含不可變意圖擷取、獨立決策策略判定（允許/升級/封鎖）、驗證過的人工審核，以及消耗單次意圖綁定授權的 SafeExecutor。