WombatPrecedentemente noto come WAF++
Il futuro dell'architettura cloud inizia oggi.
Wombat è un framework aperto e agnostico rispetto al cloud che rende la tua infrastruttura sovrana, sicura e pronta per l'audit, con oltre 100 controlli distribuiti su 8 pilastri.
Il momento è adesso!
Per anni, le revisioni di architettura cloud hanno significato lock-in con un solo fornitore, checklist di conformità di facciata o consulenti con slide. Wombat riparte da zero: un framework neutrale rispetto ai fornitori, una CLI statica che legge il tuo codice e prove che chiunque può verificare.
Scopri come possiamo aiutarti a crescereTre modi in cui Wombat cambia il modo in cui revisioni l'architettura cloud.
Valutazione del cloud sovrano
Esegui la stessa scansione su AWS, Azure, GCP e provider europei come OVH, Hetzner e STACKIT. La sovranità è un pilastro primario, non un ripensamento.
Scopri di piùSicurezza prima del deployment
Segreti hardcoded, percorsi di rete aperti e controlli di accesso mancanti vengono segnalati prima del commit. Analisi statica significa nessuna credenziale e nessuna chiamata alle API cloud.
Scopri di piùEvidenze pronte per l'audit
Sigilla ogni scansione in un pacchetto di evidenze immutabile e verificato tramite hash, con un codice QR che gli auditor possono controllare da soli. Niente screenshot, niente slide.
Scopri di piùPerché i team scelgono Wombat.
Pensato per tech lead, architetti, team di piattaforma, sicurezza, conformità e consulenti che hanno bisogno di una lente comune e ripetibile.
Prima il valore
Apache 2.0 e agnostico rispetto al cloud by design. Nessun vendor lock-in, nessun livello di licenza, nessuna fattura a sorpresa.
Prestazioni elevate
Le scansioni statiche si completano in pochi secondi. Nessuna attesa sulle API cloud, nessun throttling, nessun agente da distribuire.
Automazioni intelligenti
Collegalo alla CI, al pre-commit o al pilastro agentico della v1.1 per revisioni consapevoli delle policy a ogni pull request.
Sicurezza avanzata
Oltre 100 controlli su 8 pilastri intercettano errori di configurazione, segreti esposti e lacune di conformità prima che arrivino in produzione.
Risultati per tutto il team cloud.
Pensato per tech lead che definiscono una base comune, architetti che progettano con una lente condivisa e neutrale, team di piattaforma che integrano i controlli nelle pipeline, team di sicurezza e conformità che dimostrano la governance con evidenze, e consulenti che eseguono valutazioni ripetibili per i clienti.
Sovrano by design
Esegui WOMBATpass su carichi di lavoro in AWS, Azure o GCP, oppure su provider europei come OVH, Hetzner e STACKIT. Il pilastro Sovranità li tratta tutti alla pari.
Sicuro prima del deployment
Password, chiavi API e token hardcoded vengono segnalati prima che finiscano definitivamente nei commit, non quando sono già nella cronologia git.
Sempre pronto per l'audit
Sigilla una scansione in un pacchetto di evidenze immutabile e verificato tramite hash, con un codice QR che gli auditor possono controllare da soli. Niente screenshot, niente slide.
Trasparenza dei costi
Il costo è un pilastro a sé accanto a sicurezza e affidabilità, valutato allo stesso modo, così gli sprechi compaiono nello stesso report dei rischi e non in uno strumento separato.
Otto pilastri. Un sistema coerente.
Sei pilastri Well-Architected collaudati, più i due che contano di più per operazioni cloud sovrane e assistite dall'IA.
Dal codice alla prova.
Scrivi Terraform
Costruisci l'infrastruttura come codice come fai già. Wombat resta fuori dal tuo flusso di lavoro finché non lo esegui.
Esegui WOMBATpass
Una scansione statica verifica ogni risorsa rispetto agli oltre 100 controlli del framework con wombat check . --output json. Nessuna credenziale, nessuna chiamata API al tuo account cloud.
Rilascia con le prove
Esporta l'esecuzione come PDF pronto per gli auditor, oppure sigillala in un pacchetto di evidenze che chiunque può verificare in modo indipendente.
Costruito da quattro persone, in modo aperto.
Wombat è gestito da un piccolo team e plasmato attraverso un processo RFC aperto. Chiunque può proporre una modifica.

Autore di Implementing GitOps with Kubernetes, cofondatore di connectii.io.

Consulente di sicurezza IT certificato TÜV, su AWS, Azure, GCP e cloud europei.

Osserva lo sviluppo da una prospettiva manageriale, con l'obiettivo di restare indipendente dai fornitori.

Costruisce gli strumenti che permettono a sviluppatori e clienti interni di muoversi più velocemente.
Built by the community
Maintainer
La tua prima scansione richiede due minuti.
Installa la CLI, puntala sul tuo Terraform e leggi risultati reali. Nessuna registrazione, nessuna chiamata commerciale.
git clone https://github.com/WAF2p/wafpass-core.git
Per lo stack completo (CLI + server + dashboard) consulta la guida all'installazione completa.