WombatAnteriormente conhecido como WAF++

O futuro da arquitetura cloud começa hoje.

O Wombat é um framework aberto e agnóstico em relação à nuvem que torna a sua infraestrutura soberana, segura e pronta para auditoria, com mais de 100 controles em 8 pilares.

Apache 2.0 · Open source 8 pilares · mais de 100 controles Sem credenciais de nuvem

O momento é agora!

Durante anos, as revisões de arquitetura cloud significaram dependência de um único fornecedor, checklists de conformidade de fachada ou consultores com apresentações. O Wombat começa do zero: um framework neutro em relação a fornecedores, uma CLI estática que lê o seu código e provas que qualquer pessoa pode verificar.

Descubra como podemos ajudar a crescer

Três formas como o Wombat muda a revisão da arquitetura cloud.

Avaliação de nuvem soberana

Execute a mesma verificação em AWS, Azure, GCP e provedores europeus como OVH, Hetzner e STACKIT. A soberania é um pilar de primeira linha, não uma reflexão tardia.

Saiba mais

Segurança antes do deploy

Segredos codificados, caminhos de rede abertos e controles de acesso em falta são sinalizados antes do commit. Análise estática significa sem credenciais e sem chamadas às APIs da nuvem.

Saiba mais

Evidências prontas para auditoria

Sele cada verificação num pacote de evidências imutável e verificado por hash, com um código QR que os auditores podem confirmar por si próprios. Sem capturas de ecrã, sem apresentações.

Saiba mais

Porque as equipes escolhem o Wombat.

Feito para tech leads, arquitetos, equipes de plataforma, segurança, conformidade e consultores que precisam de uma lente comum e repetível.

Valor em primeiro lugar

Apache 2.0 e agnóstico em relação à nuvem por design. Sem dependência de fornecedor, sem níveis de licença, sem faturas inesperadas.

Alto desempenho

As verificações estáticas terminam em segundos. Sem esperar por APIs da nuvem, sem limitações de taxa, sem agentes para implantar.

Automações inteligentes

Ligue-o ao CI, ao pre-commit ou ao pilar agêntico da v1.1 para revisões conscientes das políticas em cada pull request.

Segurança avançada

Mais de 100 controles em 8 pilares detetam configurações incorretas, segredos expostos e lacunas de conformidade antes de chegarem à produção.

8
Pilares
100+
Controles
15+
Países e regiões
50+
Frameworks de conformidade

Resultados para toda a equipe cloud.

Feito para tech leads que definem uma base, arquitetos que desenham com uma lente comum e neutra, equipes de plataforma que integram controles nos pipelines, equipes de segurança e conformidade que comprovam a governança com evidências, e consultores que realizam avaliações repetíveis para clientes.

Soberano por design

Execute o WOMBATpass em cargas de trabalho na AWS, Azure ou GCP, ou em provedores europeus como OVH, Hetzner e STACKIT. O pilar de soberania trata todos como de primeira linha.

3+ modelos de residência100% Cobertura BSI C3APronto para RGPD · NIS2

Seguro antes do deploy

Palavras-passe, chaves de API e tokens codificados são sinalizados antes de ficarem definitivamente nos commits, e não depois de já estarem no seu histórico git.

Análise estáticaSem credenciais

Sempre pronto para auditoria

Sele uma verificação num pacote de evidências imutável e verificado por hash, com um código QR que os auditores podem confirmar por si próprios. Sem capturas de ecrã, sem apresentações.

Selado com SHA-256Mais de 50 frameworks

Transparência de custos

O custo é um pilar próprio, ao lado da segurança e da confiabilidade, pontuado da mesma forma, para que o desperdício apareça no mesmo relatório que o risco e não numa ferramenta separada.

Pontuação por pilarUm relatório, não duas ferramentas

Oito pilares. Um sistema coerente.

Seis pilares Well-Architected comprovados, mais os dois que mais importam para operações cloud soberanas e assistidas por IA.

SegurançaProteja as cargas de trabalho contra ameaças, configurações incorretas e acessos não autorizados.
Otimização de custosTorne visíveis os gastos, o desperdício e o potencial de otimização em todas as equipes.
Eficiência de desempenhoDimensione corretamente as cargas de trabalho e mantenha-as rápidas em escala.
ConfiabilidadeConstrua sistemas que recuperam de forma controlada e servem os utilizadores de forma consistente.
Excelência operacionalOpere a infraestrutura com processos repetíveis e auditáveis.
SustentabilidadeMeça e reduza a pegada ambiental das cargas de trabalho na nuvem.
SoberaniaExclusivo do WombatMantenha o controle sobre dados, cargas de trabalho e decisões de infraestrutura.
AgênticoNovidade na v1.1Revisões de arquitetura assistidas por IA e agentes autónomos conscientes das políticas.
Mapeado para os principais frameworks
RGPD SOC 2 HIPAA BSI C5 BSI C3A ISO 27001 NIS2 PCI DSS DORA ISO 27017 NIST 800-53

Do código à prova.

Três passos. Sem credenciais.
Primeiro

Escreva Terraform

Construa infraestrutura como código como já faz. O Wombat fica fora do seu fluxo de trabalho até o executar.

Depois

Execute o WOMBATpass

Uma verificação estática avalia cada recurso face aos mais de 100 controles do framework com wombat check . --output json. Sem credenciais, sem chamadas à API da sua conta cloud.

Por fim

Entregue com provas

Exporte a execução como um PDF pronto para auditores, ou sele-a num pacote de evidências que qualquer pessoa pode verificar de forma independente.

Construído por quatro pessoas, de forma aberta.

O Wombat é mantido por uma equipe pequena e moldado através de um processo RFC aberto. Qualquer pessoa pode propor uma alteração.

Artem Lajko
Artem Lajko
Head of Platform Engineering

Autor de Implementing GitOps with Kubernetes, cofundador da connectii.io.

Sascha Lewandowski
Sascha Lewandowski
Cloud Architect

Consultor de segurança de TI certificado pela TÜV, em AWS, Azure, GCP e nuvens europeias.

Sebastian Meyer
Sebastian Meyer
Head of Agile Development

Acompanha o desenvolvimento numa perspetiva de gestão, focado em manter a independência de fornecedores.

Tim Urlaub
Tim Urlaub
Lead Platform Engineer

Cria as ferramentas que permitem aos desenvolvedores e clientes internos avançar mais depressa.

A sua primeira verificação demora dois minutos.

Instale a CLI, aponte-a para o seu Terraform e leia resultados reais. Sem registo, sem chamadas comerciais.

Início rápido
git clone https://github.com/WAF2p/wafpass-core.git

Para o stack completo (CLI + servidor + painel), consulte o guia de instalação completo.