WombatWcześniej znany jako WAF++
Przyszłość architektury chmurowej zaczyna się dziś.
Wombat to otwarty, niezależny od chmury framework, który sprawia, że Twoja infrastruktura jest suwerenna, bezpieczna i gotowa do audytu — w oparciu o ponad 100 kontroli w 8 filarach.
Czas jest teraz!
Przez lata przeglądy architektury chmurowej oznaczały uzależnienie od jednego dostawcy, pozorne listy kontrolne zgodności albo konsultantów z prezentacjami. Wombat zaczyna od czystej karty: neutralny wobec dostawców framework, statyczne CLI, które czyta Twój kod, i dowody, które każdy może zweryfikować.
Zobacz, jak możemy pomóc Ci się rozwijaćTrzy sposoby, w jakie Wombat zmienia przeglądy architektury chmurowej.
Ocena suwerennej chmury
Uruchom ten sam skan na AWS, Azure, GCP i u europejskich dostawców, takich jak OVH, Hetzner i STACKIT. Suwerenność to pełnoprawny filar, a nie dodatek.
Dowiedz się więcejBezpieczeństwo przed wdrożeniem
Zakodowane na sztywno sekrety, otwarte ścieżki sieciowe i brakujące kontrole dostępu są zgłaszane przed commitem. Analiza statyczna oznacza brak poświadczeń i brak wywołań API chmury.
Dowiedz się więcejDowody gotowe do audytu
Zapieczętuj każdy skan w niezmiennym, weryfikowanym hashem pakiecie dowodów z kodem QR, który audytorzy mogą sprawdzić sami. Bez zrzutów ekranu, bez prezentacji.
Dowiedz się więcejDlaczego zespoły wybierają Wombat.
Stworzony dla tech leadów, architektów, zespołów platformowych, bezpieczeństwa, compliance i konsultantów, którzy potrzebują wspólnej, powtarzalnej perspektywy.
Najpierw wartość
Apache 2.0 i niezależność od chmury od podstaw. Bez vendor lock-in, bez poziomów licencji, bez niespodzianek na fakturze.
Wysoka wydajność
Skany statyczne kończą się w kilka sekund. Bez czekania na API chmury, bez throttlingu, bez agentów do wdrażania.
Inteligentna automatyzacja
Podłącz go do CI, pre-commit lub agentowego filaru z v1.1, aby uzyskać przeglądy uwzględniające polityki przy każdym pull requeście.
Zaawansowane bezpieczeństwo
Ponad 100 kontroli w 8 filarach wychwytuje błędne konfiguracje, ujawnione sekrety i luki w zgodności, zanim trafią na produkcję.
Wyniki dla całego zespołu chmurowego.
Stworzony dla tech leadów ustalających wspólną bazę, architektów projektujących przez wspólną, neutralną perspektywę, zespołów platformowych wbudowujących kontrole w potoki, działów bezpieczeństwa i compliance dowodzących zarządzania za pomocą dowodów oraz konsultantów prowadzących powtarzalne oceny dla klientów.
Suwerenny od podstaw
Uruchamiaj WOMBATpass na obciążeniach w AWS, Azure lub GCP albo u europejskich dostawców, takich jak OVH, Hetzner i STACKIT. Filar suwerenności traktuje ich wszystkich na równi.
Bezpieczny przed wdrożeniem
Zakodowane na sztywno hasła, klucze API i tokeny są zgłaszane, zanim na dobre trafią do commitów, a nie wtedy, gdy już są w historii git.
Zawsze gotowy do audytu
Zapieczętuj skan w niezmiennym, weryfikowanym hashem pakiecie dowodów z kodem QR, który audytorzy mogą sprawdzić sami. Bez zrzutów ekranu, bez prezentacji.
Przejrzystość kosztów
Koszty to osobny filar obok bezpieczeństwa i niezawodności, oceniany w ten sam sposób, dzięki czemu marnotrawstwo pojawia się w tym samym raporcie co ryzyko, a nie w osobnym narzędziu.
Osiem filarów. Jeden spójny system.
Sześć sprawdzonych filarów Well-Architected oraz dwa, które są najważniejsze dla suwerennych operacji chmurowych wspieranych przez AI.
Od kodu do dowodu.
Napisz Terraform
Twórz infrastrukturę jako kod tak jak dotychczas. Wombat nie wchodzi w Twój proces pracy, dopóki go nie uruchomisz.
Uruchom WOMBATpass
Skan statyczny sprawdza każdy zasób względem ponad 100 kontroli frameworka za pomocą wombat check . --output json. Bez poświadczeń, bez wywołań API do Twojego konta w chmurze.
Wdrażaj z dowodem
Wyeksportuj przebieg jako PDF gotowy dla audytorów albo zapieczętuj go w pakiecie dowodów, który każdy może niezależnie zweryfikować.
Tworzony przez cztery osoby, otwarcie.
Wombat jest utrzymywany przez mały zespół i kształtowany w otwartym procesie RFC. Każdy może zaproponować zmianę.
Autor książki Implementing GitOps with Kubernetes, współzałożyciel connectii.io.
Doradca ds. bezpieczeństwa IT z certyfikatem TÜV, działający w AWS, Azure, GCP i europejskich chmurach.
Patrzy na rozwój oprogramowania z perspektywy zarządczej, dbając o niezależność od dostawców.
Tworzy narzędzia, dzięki którym deweloperzy i klienci wewnętrzni działają szybciej.
Built by the community
Maintainer
Recent GitHub contributors
2 code contributors
Twój pierwszy skan zajmie dwie minuty.
Zainstaluj CLI, wskaż mu swój Terraform i czytaj prawdziwe wyniki. Bez rejestracji, bez rozmów handlowych.
git clone https://github.com/WAF2p/wafpass-core.git
Pełny stack (CLI + serwer + pulpit) opisuje kompletny przewodnik instalacji.
