Zgodność w wizualnej formie.
WOMBATpass to open source'owa platforma zgodności dla nowoczesnej infrastruktury. Parsuj Terraform i AWS CDK, oceniaj ponad 100 kontroli Wombat w 8 filarach, przeglądaj wyniki w przeglądarce i generuj raporty gotowe dla audytorów — wszystko w tym samym stosie CLI, serwera i dashboardu. Bez poświadczeń chmurowych.
Trzy warstwy. Jeden proces zgodności.
WOMBATpass łączy CLI z serwerem trwałości danych i webowym dashboardem: trzywarstwowy stos dla zespołów inżynierskich, które potrzebują ciągłej zgodności bez utraty tempa.
wafpass
Główny silnik oceny.
Parsuje Terraform i AWS CDK i działa w pipeline'ach CI/CD. Bez poświadczeń chmurowych.
wafpass-server
Warstwa trwałości oparta na FastAPI.
Przechowuje przebiegi, wyjątki, akceptacje ryzyka, wykryte sekrety i zdarzenia audytowe. PostgreSQL z automatycznymi migracjami.
wafpass-dashboard
Webowy dashboard w React.
Ponad 22 strony do analizy zgodności, eksport dowodów gotowych do audytu i zarządzanie rolami RBAC.
Zabierz kontrole ze sobą.
Pobierz pełny katalog kontroli Wombat w YAML albo pakiet polityk zgodny z Checkov, generowany bezpośrednio z tych samych plików źródłowych.
Pakiet Checkov jest generowany na żądanie z tych samych ponad 100 definicji kontroli i zawiera jedną politykę na każdą zautomatyzowaną asercję.
Jedno kliknięcie od naprawy.
WOMBATpass prezentuje dane o zgodności tak, by kolejny krok był oczywisty — niezależnie od tego, czy jesteś CISO szukającym przeglądu, czy inżynierem naprawiającym FAIL.
Jeden widok wszystkich regionów.
Global Operations Center. Kafelki regionów oznaczone kolorami od razu pokazują stan infrastruktury. Czerwony oznacza aktywne ustalenia; jedno kliknięcie prowadzi do niespełnionych kontroli, właściwego projektu i odpowiedzialnego inżyniera.
Śledź rozkład wdrożeń, granice suwerenności i różnice w zgodności między regionami bez przełączania się między konsolami chmurowymi czy arkuszami.
Każdy przebieg śledzony na bieżąco.
Dashboard przebiegów. Każda ocena WOMBATpass tworzy w pełni udokumentowany przebieg: znaczniki czasu, zmienione kontrole, wskaźniki zaliczeń dla każdego filaru i osobę z zespołu, która go uruchomiła.
Porównuj przebiegi obok siebie, by od razu wychwycić regresje. Każdy przebieg prowadzi do pełnego paszportu ocenianego projektu, więc nic nie umknie uwadze.
Żadnych zakodowanych na stałe poświadczeń.
Skaner sekretów. WOMBATpass skanuje każdy plik IaC w poszukiwaniu zakodowanych na stałe kluczy API, tokenów, haseł i certyfikatów, zanim trafią do repozytorium lub chmury.
Każde ustalenie zawiera dokładną ścieżkę pliku, numer linii, wykryty wzorzec i wskazówkę naprawy. Wyciszenia są rejestrowane z pełną ścieżką audytu.
Dowody audytowe generowane automatycznie.
Repozytorium dowodów. Każdy przebieg tworzy pakiety dowodów zmapowane bezpośrednio na frameworki certyfikacyjne. Repozytorium dowodów porządkuje je według frameworku, kontroli i daty — zawsze aktualne, zawsze gotowe do udostępnienia.
Udostępniaj audytorom linki do dowodów tylko do odczytu, bez ręcznych eksportów. Pakiety zawierają podsumowania pass/fail, dokumentację wyjątków i zrzuty ekranu ze znacznikiem czasu.
Od ustalenia do naprawy — szybciej.
Planowanie sprintów naprawczych. Każdy FAIL otwiera uporządkowany plan sprintu. Ustalenia są grupowane według filaru i wagi, dla typowych wzorców powstają propozycje automatycznych poprawek, a odpowiedzialność jest przypisywana w kilka sekund.
Śledź postęp w miarę zamykania ustaleń. Każda poprawka prowadzi do przebiegu źródłowego, odpowiedzialnej osoby i powiązanego zgłoszenia w Jira lub RFC.
Stworzony dla każdej roli.
Od CISO, który potrzebuje widoku zarządczego, po inżyniera, który chce szczegółów na poziomie linii — WOMBATpass ma widok dla każdego interesariusza.
Przegląd kontroli
Przeglądaj i filtruj każdą kontrolę Wombat według filaru, wagi i mapowania na frameworki. Od razu zobacz, które kontrole pokrywają które wymagania zgodności.
Podział na moduły
Wskaźnik zaliczeń dla każdego modułu Terraform. Sprawdź, które moduły powodują najwięcej błędów, i ustalaj priorytety napraw według rzeczywistego wpływu.
Zarządzanie kluczami API
Wydawaj, rotuj i unieważniaj klucze API dla każdego projektu. Ograniczaj klucze do odczytu lub odczytu i zapisu. Każda operacja na kluczu jest logowana z użytkownikiem i znacznikiem czasu.
SSO i tożsamość
Wbudowana integracja SAML 2.0 i OIDC. Automatycznie mapuj grupy dostawcy tożsamości na role WOMBATpass — bez ręcznego zakładania kont.
Przypisanie projektów i użytkowników
Przypisuj inżynierów do projektów z precyzyjnymi uprawnieniami. Widoczność jest ograniczona do tego, czego dana rola naprawdę potrzebuje — bez zbędnego ujawniania wrażliwych danych o zgodności.
Przegląd sprawdzeń przebiegu
Analizuj wyniki poszczególnych kontroli w każdym przebiegu. Filtruj według PASS, FAIL, SKIP lub WAIVED. Sortuj według filaru, wagi lub blast radius i eksportuj do raportów.
Cztery perspektywy. Jeden standard zgodności.
WOMBATpass ocenia infrastrukturę z czterech uzupełniających się perspektyw, dzięki czemu decyzje o zgodności są identyfikowalne, powtarzalne i audytowalne.
Kontrole bazowe
Strategie tagowania, konfiguracja zasobów i zabezpieczenia kont, oceniane automatycznie przy każdym przebiegu.
Governance as code
Egzekwowanie polityk jako kod: decyzje strategiczne pozostają spójne w czasie i między zespołami.
Sieć i rezydencja danych
Topologia sieci, rezydencja danych i suwerenność: neutralne wobec dostawców kontrole Wombat dla każdej chmury.
Bezpieczeństwo zero trust
IAM z najmniejszymi uprawnieniami, szyfrowanie danych w spoczynku i kontrole hardeningu; wyniki to PASS, FAIL, SKIP lub WAIVED.
Więcej niż pass i fail.
WOMBATpass uzupełnia sprawdzenia kontroli o dogłębną analitykę zgodności, dzięki czemu priorytetyzacja ryzyka jest konkretna i wykonalna.
Analiza planów Terraform
Parsuje wynik planu i ocenia wpływ oczekujących zmian na bezpieczeństwo, zgodność i blast radius — zanim wykonasz terraform apply.
Analiza ścieżek ataku
Wizualizuje łańcuchy ataku prowadzące do niespełnionych kontroli. Oznaczenia wagi i bezpośrednie linki do naprawy czynią priorytetyzację ryzyka konkretną.
Ocena blast radius
Każda kontrola ma ocenę blast radius, która określa potencjalny wpływ awarii. Ustalaj priorytety napraw według rzeczywistej ekspozycji na ryzyko.
Wykrywanie dryfu
Kontrole, które między przebiegami zmieniają status bez jawnej zmiany kodu, są natychmiast widoczne — wychwycone, zanim dryf trafi na produkcję.
Ślad węglowy i ESG
Moduł ESG szacuje wpływ CO₂ każdej decyzji dotyczącej obciążeń w chmurze. Rejestrowany dla każdej kontroli i automatycznie włączany do raportów zgodności w PDF.
Wyjątki i akceptacja ryzyka
Świadomie pomijaj kontrole z pisemnym uzasadnieniem. Akceptacje ryzyka zawierają zatwierdzającego, link do RFC/Jira i datę wygaśnięcia — w pełni identyfikowalne.
Jak łączą się komponenty.
Każdy komponent można wdrożyć niezależnie. Używaj samego CLI w pipeline'ach CI/CD, a serwer i dashboard dodaj, gdy potrzebujesz trwałej historii i wizualnej analizy.
Uruchom pierwszy skan.
Pobierz kontrole Wombat, uruchom WOMBATpass na swoim kodzie Terraform lub CDK i w kilka minut otrzymaj pełny raport zgodności.
