Conformidade, visualizada.
O WOMBATpass é a plataforma open source de conformidade para infraestrutura moderna. Analise Terraform e AWS CDK, avalie mais de 100 controles do Wombat em 8 pilares, explore os resultados no navegador e gere relatórios prontos para auditoria — tudo com a mesma stack de CLI, servidor e painel. Sem credenciais de nuvem.
Três camadas. Um fluxo de conformidade.
O WOMBATpass combina uma CLI com um servidor de persistência e um painel web: uma stack de três camadas para equipes de engenharia que precisam de conformidade contínua sem perder velocidade.
wafpass
Motor de avaliação principal.
Analisa Terraform e AWS CDK e roda em pipelines de CI/CD. Sem credenciais de nuvem.
wafpass-server
Camada de persistência com FastAPI.
Armazena execuções, exceções, aceitações de risco, segredos encontrados e eventos de auditoria. PostgreSQL com migrações automáticas.
wafpass-dashboard
Painel web em React.
Mais de 22 páginas para explorar a conformidade, exportar evidências prontas para auditoria e gerenciar papéis RBAC.
Leve os controles com você.
Baixe o catálogo completo de controles do Wombat em YAML ou obtenha um pacote de políticas compatível com Checkov, gerado diretamente a partir dos mesmos arquivos-fonte.
O pacote Checkov é gerado sob demanda a partir das mesmas mais de 100 definições de controles e inclui uma política por asserção de verificação automatizada.
A um clique da correção.
O WOMBATpass apresenta os dados de conformidade de modo que o próximo passo seja óbvio — seja você um CISO em busca de visão geral ou um engenheiro corrigindo um FAIL.
Uma visão de todas as regiões.
Global Operations Center. Blocos de regiões com código de cores mostram na hora o estado da infraestrutura. Vermelho indica constatações ativas; um clique leva aos controles com falha, ao projeto responsável e ao engenheiro encarregado.
Acompanhe a distribuição dos deploys, os limites de soberania e as diferenças de conformidade entre regiões sem alternar entre consoles de nuvem ou planilhas.
Cada execução, acompanhada em tempo real.
Painel de execuções. Cada avaliação do WOMBATpass cria uma execução totalmente documentada: carimbos de data e hora, controles alterados, taxas de aprovação por pilar e o membro da equipe que a disparou.
Compare execuções lado a lado para detectar regressões na hora. Cada execução aponta para o passaporte completo do projeto avaliado, para que nada passe despercebido.
Nenhuma credencial embutida no código.
Scanner de segredos. O WOMBATpass varre cada arquivo IaC em busca de chaves de API, tokens, senhas e certificados embutidos no código antes que cheguem ao repositório ou à nuvem.
Cada constatação inclui o caminho exato do arquivo, o número da linha, o padrão detectado e uma dica de correção. Supressões são registradas com trilha de auditoria completa.
Evidências de auditoria, geradas automaticamente.
Cofre de evidências. Cada execução produz pacotes de evidências mapeados diretamente para frameworks de certificação. O cofre de evidências os organiza por framework, controle e data — sempre atualizados, sempre compartilháveis.
Compartilhe com auditores links de evidências somente leitura, sem exportações manuais. Os pacotes incluem resumos de aprovação/falha, documentação de exceções e capturas de tela com data e hora.
Da constatação à correção, mais rápido.
Planejamento de sprints de correção. Cada FAIL abre um plano de sprint estruturado. As constatações são agrupadas por pilar e severidade, sugestões de correção automática são geradas para padrões comuns e a responsabilidade é atribuída em segundos.
Acompanhe o progresso à medida que as constatações são encerradas. Cada correção aponta para a execução de origem, o membro da equipe responsável e o ticket do Jira ou RFC relacionado.
Feito para cada papel.
Do CISO que precisa da visão executiva ao engenheiro que quer o detalhe linha a linha, o WOMBATpass tem uma visão para cada parte interessada.
Visão geral dos controles
Navegue e filtre cada controle do Wombat por pilar, severidade e mapeamento para frameworks. Veja num relance quais controles cobrem quais requisitos de conformidade.
Detalhamento por módulo
Taxa de aprovação por módulo Terraform. Veja quais módulos causam mais falhas e priorize a correção pelo impacto real.
Gerenciamento de chaves de API
Emita, rotacione e revogue chaves de API por projeto. Restrinja as chaves a leitura ou leitura e escrita. Cada ação sobre uma chave é registrada com o usuário emissor e a data e hora.
SSO e identidade
Integração SAML 2.0 e OIDC nativa. Mapeie automaticamente grupos do provedor de identidade para papéis do WOMBATpass — sem provisionamento manual de usuários.
Atribuição de projetos e usuários
Atribua engenheiros a projetos com permissões granulares. A visibilidade se limita ao que cada papel realmente precisa — sem exposição desnecessária de dados de conformidade sensíveis.
Visão geral das verificações da execução
Detalhe os resultados de cada controle em cada execução. Filtre por PASS, FAIL, SKIP ou WAIVED. Ordene por pilar, severidade ou blast radius e exporte para relatórios.
Quatro lentes. Um padrão de conformidade.
O WOMBATpass avalia sua infraestrutura por quatro lentes complementares, tornando as decisões de conformidade rastreáveis, repetíveis e auditáveis.
Controles de base
Estratégias de tagging, configuração de recursos e guardrails de conta, avaliados automaticamente a cada execução.
Governança como código
Aplicação de políticas como código: decisões estratégicas permanecem consistentes ao longo do tempo e entre equipes.
Rede e residência
Topologia de rede, residência de dados e soberania: controles do Wombat neutros em relação a fornecedores para qualquer nuvem.
Segurança zero trust
IAM de privilégio mínimo, criptografia em repouso e controles de hardening; os resultados são PASS, FAIL, SKIP ou WAIVED.
Mais que aprovado e reprovado.
O WOMBATpass complementa as verificações de controles com inteligência de conformidade aprofundada, tornando a priorização de riscos concreta e acionável.
Análise de planos Terraform
Analisa a saída do plano e avalia o impacto das mudanças pendentes em segurança, conformidade e blast radius — antes de terraform apply.
Análise de caminhos de exploração
Visualiza as cadeias de ataque que levam a controles com falha. Selos de severidade e links diretos de correção tornam a priorização de riscos concreta.
Pontuação de blast radius
Cada controle traz uma pontuação de blast radius que quantifica o possível impacto de uma falha. Priorize a correção pela exposição real ao risco.
Detecção de desvios
Controles que mudam de status entre execuções sem alteração explícita no código ficam visíveis na hora — detectados antes que o desvio chegue à produção.
Pegada de carbono e ESG
O módulo ESG estima o impacto de CO₂ de cada decisão sobre cargas de trabalho na nuvem. Registrado por controle e incluído automaticamente nos relatórios de conformidade em PDF.
Exceções e aceitação de risco
Ignore controles deliberadamente com justificativa por escrito. As aceitações de risco incluem aprovador, link para RFC/Jira e data de expiração — totalmente rastreáveis.
Como os componentes se conectam.
Cada componente pode ser implantado de forma independente. Use só a CLI em pipelines de CI/CD e adicione servidor e painel quando precisar de histórico persistente e exploração visual.
Faça sua primeira varredura.
Baixe os controles do Wombat, execute o WOMBATpass no seu código Terraform ou CDK e obtenha um relatório de conformidade completo em minutos.
