WombatEhemals bekannt als WAF++
Die Zukunft der Cloud-Architektur beginnt heute.
Wombat ist ein offenes, anbieterneutrales Framework, das Ihre Infrastruktur souverän, sicher und auditbereit macht – gemappt auf 100+ Controls über 8 Säulen.
Die Zeit ist jetzt!
Jahrelang bedeuteten Cloud-Architektur-Reviews Lock-in bei einem einzigen Anbieter, Schein-Compliance-Checklisten oder Berater mit Slidedecks. Wombat beginnt auf einer grünen Wiese: ein anbieterneutrales Framework, eine statische CLI, die Ihren Code liest, und Nachweise, die jeder prüfen kann.
Erfahren Sie, wie wir Ihnen beim Wachsen helfenDrei Wege, wie Wombat Ihre Cloud-Architektur-Reviews verändert.
Souveränes Cloud-Assessment
Führen Sie denselben Scan gegen AWS, Azure, GCP und europäische Anbieter wie OVH, Hetzner und STACKIT aus. Souveränität ist eine First-Class-Säule, kein nachträglicher Gedanke.
Mehr erfahrenSicherheit vor dem Deployment
Hartcodierte Secrets, offene Netzwerkpfade und fehlende Zugriffskontrollen werden bereits vor dem Commit gemeldet. Statische Analyse heißt: keine Zugangsdaten und keine Cloud-API-Aufrufe.
Mehr erfahrenAuditfähige Nachweise
Versiegeln Sie jeden Scan in einem unveränderlichen, hash-verifizierten Evidenzpaket mit QR-Code, das Prüfer selbst verifizieren können. Keine Screenshots, keine Slidedecks.
Mehr erfahrenWarum Teams Wombat wählen.
Gebaut für Tech Leads, Architekten, Plattformteams, Security, Compliance und Berater, die eine gemeinsame, wiederholbare Linse brauchen.
Wert zuerst
Apache 2.0 und cloud-agnostisch by design. Kein Vendor-Lock-in, keine Lizenzstufen, keine Überraschungsrechnungen.
Hohe Performance
Statische Scans sind in Sekunden fertig. Kein Warten auf Cloud-APIs, kein Throttling, keine Runtime-Agents zum Deployment.
Intelligente Automatisierung
Einbindung in CI, Pre-Commit oder die agentische Säule aus v1.1 für richtlinienbasierte Reviews bei jedem Pull Request.
Fortgeschrittene Sicherheit
100+ Controls auf 8 Säulen erkennen Fehlkonfigurationen, offengelegte Secrets und Compliance-Lücken, bevor sie die Produktion erreichen.
Ergebnisse für das gesamte Cloud-Team.
Gebaut für Tech Leads, die eine Baseline setzen, Architekten, die mit einer gemeinsamen anbieterneutralen Linse entwerfen, Plattformteams, die Controls in Pipelines verdrahten, Security und Compliance, die Governance mit Nachweisen belegen, und Berater, die wiederholbare Assessments für Kunden durchführen.
Souverän by design
Prüfen Sie mit WOMBATpass Workloads auf AWS, Azure oder GCP – oder bei europäischen Anbietern wie OVH, Hetzner und STACKIT. Die souveräne Säule behandelt alle als First-Class-Anbieter.
Sicher vor dem Deployment
Hartcodierte Passwörter, API-Schlüssel und Tokens werden gemeldet, bevor sie endgültig committet sind – nicht erst, wenn sie längst in Ihrer Git-Historie liegen.
Immer auditbereit
Versiegeln Sie einen Scan in einem unveränderlichen, hash-verifizierten Evidenzpaket mit QR-Code, das Prüfer selbst verifizieren können. Keine Screenshots, keine Slidedecks.
Kostentransparenz
Kosten stehen als eigene Säule neben Sicherheit und Zuverlässigkeit und werden nach demselben Modell bewertet. So taucht Verschwendung im selben Report auf wie Risiken – nicht in einem separaten Tool.
Acht Säulen. Ein kohärentes System.
Sechs bewährte Well-Architected-Säulen – plus die zwei, die für souveräne, KI-gestützte Cloud-Operationen am wichtigsten sind.
Vom Code zum Nachweis.
Terraform schreiben
Bauen Sie Infrastructure as Code wie gewohnt. Wombat hält sich aus Ihrem Workflow heraus, bis Sie es ausführen.
WOMBATpass ausführen
Ein statischer Scan prüft jede Ressource gegen die 100+ Controls des Frameworks – mit wombat check . --output json. Keine Zugangsdaten, keine API-Aufrufe in Ihr Cloud-Konto.
Ausliefern mit Nachweis
Exportieren Sie den Lauf als prüferfertiges PDF oder versiegeln Sie ihn in einem Evidenzpaket, das jeder unabhängig verifizieren kann.
Von vier Personen gebaut – in der Öffentlichkeit.
Wombat wird von einem kleinen Team gepflegt und über einen offenen RFC-Prozess gestaltet. Jeder kann eine Änderung vorschlagen.
Autor von Implementing GitOps with Kubernetes, Mitgründer von connectii.io.
TÜV-zertifizierter IT-Sicherheitsberater, unterwegs auf AWS, Azure, GCP und europäischen Clouds.
Blickt aus Management-Perspektive auf Entwicklung, mit Fokus auf Anbieterunabhängigkeit.
Baut die Werkzeuge, mit denen Entwickler und interne Kunden schneller vorankommen.
Von der Community gebaut
Maintainer
Aktuelle GitHub-Mitwirkende
2 Code-Mitwirkende
Ihr erster Scan dauert zwei Minuten.
Installieren Sie die CLI, richten Sie sie auf Ihr Terraform und lesen Sie echte Findings. Keine Anmeldung, kein Sales-Call.
git clone https://github.com/WAF2p/wafpass-core.git
Für den vollständigen Stack (CLI + Server + Dashboard) siehe die vollständige Installationsanleitung.
