Compliance, gevisualiseerd.
WOMBATpass is het open-source compliance-platform voor moderne infrastructuur. Parse Terraform en AWS CDK, evalueer meer dan 100 Wombat-controls over 8 pijlers, verken de resultaten in de browser en genereer auditklare rapporten — allemaal vanuit dezelfde stack van CLI, server en dashboard. Geen cloudcredentials nodig.
Drie lagen. Eén compliance-workflow.
WOMBATpass combineert een CLI met een persistentieserver en een webdashboard: een stack van drie lagen voor engineeringteams die continue compliance nodig hebben zonder snelheid in te leveren.
wafpass
Centrale evaluatie-engine.
Parset Terraform en AWS CDK en draait in CI/CD-pipelines. Geen cloudcredentials nodig.
wafpass-server
FastAPI-persistentielaag.
Slaat runs, waivers, risicoacceptaties, gevonden secrets en audit-events op. PostgreSQL met automatische migraties.
wafpass-dashboard
React-webdashboard.
Meer dan 22 pagina's voor compliance-analyse, auditklare bewijsexport en beheer van RBAC-rollen.
Neem de controls mee.
Download de volledige Wombat-controlcatalogus als YAML, of haal een Checkov-compatibele policybundel op die rechtstreeks uit dezelfde bronbestanden wordt gegenereerd.
De Checkov-bundel wordt op aanvraag gegenereerd uit dezelfde 100+ controldefinities en bevat één policy per geautomatiseerde controle-assertie.
Eén klik van de oplossing.
WOMBATpass toont compliancedata zo dat de volgende stap vanzelfsprekend is — of je nu een CISO bent die overzicht zoekt of een engineer die een FAIL oplost.
Eén overzicht van alle regio's.
Global Operations Center. Regiotegels met kleurcodes laten direct zien hoe de infrastructuur ervoor staat. Rood betekent actieve bevindingen; één klik brengt je naar de falende controls, het betrokken project en de verantwoordelijke engineer.
Volg de spreiding van deployments, soevereiniteitsgrenzen en compliance-verschillen tussen regio's zonder te wisselen tussen cloudconsoles of spreadsheets.
Elke run, realtime gevolgd.
Run-dashboard. Elke WOMBATpass-evaluatie levert een volledig gedocumenteerde run op: tijdstempels, gewijzigde controls, slagingspercentages per pijler en het teamlid dat de run startte.
Vergelijk runs naast elkaar om regressies direct te zien. Elke run linkt naar het volledige paspoort van het geëvalueerde project, zodat niets ongemerkt blijft.
Geen hardgecodeerde credentials.
Secret-scanner. WOMBATpass scant elk IaC-bestand op hardgecodeerde API-keys, tokens, wachtwoorden en certificaten voordat ze in de repository of de cloud belanden.
Elke bevinding bevat het exacte bestandspad, het regelnummer, het gevonden patroon en een hersteltip. Onderdrukkingen worden vastgelegd met een volledige audittrail.
Auditbewijs, automatisch gegenereerd.
Evidence locker. Elke run levert bewijspakketten op die direct aan certificeringsframeworks zijn gekoppeld. De evidence locker ordent ze per framework, control en datum — altijd actueel, altijd deelbaar.
Deel alleen-lezen bewijslinks met auditors, zonder handmatige exports. Pakketten bevatten pass/fail-samenvattingen, waiverdocumentatie en screenshots met tijdstempel.
Van bevinding naar oplossing, sneller.
Error-sprintplanning. Elke FAIL opent een gestructureerd sprintplan. Bevindingen worden gegroepeerd per pijler en ernst, voor veelvoorkomende patronen ontstaan auto-fix-suggesties en eigenaarschap is in seconden toegewezen.
Volg de voortgang terwijl bevindingen worden gesloten. Elke oplossing linkt naar de oorspronkelijke run, het verantwoordelijke teamlid en het bijbehorende Jira- of RFC-ticket.
Gebouwd voor elke rol.
Van de CISO die het managementoverzicht nodig heeft tot de engineer die details per regel wil: WOMBATpass heeft een weergave voor elke stakeholder.
Controls-overzicht
Doorzoek en filter elke Wombat-control op pijler, ernst en frameworkkoppeling. Zie in één oogopslag welke controls welke compliance-eisen afdekken.
Uitsplitsing per module
Slagingspercentage per Terraform-module. Zie welke modules de meeste fouten veroorzaken en prioriteer herstel op basis van werkelijke impact.
API-keybeheer
Geef API-keys per project uit, roteer en trek ze in. Beperk keys tot lezen of lezen/schrijven. Elke keyactie wordt gelogd met uitgevende gebruiker en tijdstempel.
SSO & identiteit
SAML 2.0- en OIDC-integratie standaard ingebouwd. Koppel IdP-groepen automatisch aan WOMBATpass-rollen — geen handmatige gebruikersprovisioning nodig.
Project- & gebruikerskoppeling
Wijs engineers aan projecten toe met fijnmazige rechten. Zichtbaarheid is beperkt tot wat elke rol echt nodig heeft — geen onnodige blootstelling van gevoelige compliancedata.
Check-overzicht van de run
Bekijk afzonderlijke controlresultaten voor elke run. Filter op PASS, FAIL, SKIP of WAIVED. Sorteer op pijler, ernst of blast radius en exporteer voor rapportage.
Vier invalshoeken. Eén compliancestandaard.
WOMBATpass beoordeelt je infrastructuur vanuit vier aanvullende invalshoeken, zodat compliancebeslissingen traceerbaar, herhaalbaar en controleerbaar zijn.
Basiscontrols
Taggingstrategieën, resourceconfiguratie en account-guardrails, bij elke run automatisch geëvalueerd.
Governance as code
Policyhandhaving als code: strategische beslissingen blijven consistent over tijd en teams heen.
Netwerk & residentie
Netwerktopologie, dataresidentie en soevereiniteit: leveranciersneutrale Wombat-controls voor elke cloud.
Zero-trust-beveiliging
IAM met least privilege, versleuteling at rest en hardening-controls; uitkomsten zijn PASS, FAIL, SKIP of WAIVED.
Meer dan pass en fail.
WOMBATpass vult controlchecks aan met diepgaande compliance-intelligentie en maakt risicoprioritering concreet en uitvoerbaar.
Analyse van Terraform-plannen
Parset de planoutput en beoordeelt de impact van wachtende wijzigingen op beveiliging, compliance en blast radius — nog vóór terraform apply.
Analyse van aanvalspaden
Visualiseert aanvalsketens die naar falende controls leiden. Ernstbadges en directe herstellinks maken risicoprioritering concreet.
Blast-radius-score
Elke control heeft een blast-radius-score die de mogelijke impact van een storing kwantificeert. Prioriteer herstel op basis van werkelijke risicoblootstelling.
Drift-detectie
Controls die tussen runs van status wisselen zonder expliciete codewijziging worden direct zichtbaar — opgemerkt voordat drift productie bereikt.
CO₂-voetafdruk & ESG
De ESG-module schat de CO₂-impact van elke beslissing over cloudworkloads. Per control vastgelegd en automatisch opgenomen in de PDF-compliancerapporten.
Waivers & risicoacceptatie
Sla controls bewust over met een schriftelijke onderbouwing. Risicoacceptaties bevatten goedkeurder, RFC-/Jira-link en vervaldatum — volledig traceerbaar.
Hoe de componenten samenwerken.
Elk component is los te deployen. Gebruik alleen de CLI in CI/CD-pipelines en voeg server en dashboard toe wanneer je blijvende historie en visuele analyse nodig hebt.
Start je eerste scan.
Download de Wombat-controls, laat WOMBATpass draaien op je Terraform- of CDK-code en krijg binnen enkele minuten een volledig compliancerapport.
