Cumplimiento, visualizado.
WOMBATpass es la plataforma open source de cumplimiento para la infraestructura moderna. Analiza Terraform y AWS CDK, evalúa más de 100 controles de Wombat en 8 pilares, explora los resultados en el navegador y genera informes listos para auditoría, todo con el mismo stack de CLI, servidor y panel. Sin credenciales cloud.
Tres capas. Un flujo de cumplimiento.
WOMBATpass combina una CLI con un servidor de persistencia y un panel web: un stack de tres capas para equipos de ingeniería que necesitan cumplimiento continuo sin perder velocidad.
wafpass
Motor de evaluación principal.
Analiza Terraform y AWS CDK y se ejecuta en pipelines de CI/CD. Sin credenciales cloud.
wafpass-server
Capa de persistencia con FastAPI.
Almacena ejecuciones, excepciones, aceptaciones de riesgo, hallazgos de secretos y eventos de auditoría. PostgreSQL con migraciones automáticas.
wafpass-dashboard
Panel web en React.
Más de 22 páginas para explorar el cumplimiento, exportar evidencias listas para auditoría y gestionar roles RBAC.
Llévate los controles.
Descarga el catálogo completo de controles de Wombat en YAML u obtén un paquete de políticas compatible con Checkov generado directamente a partir de los mismos archivos fuente.
El paquete de Checkov se genera bajo demanda a partir de las mismas más de 100 definiciones de controles e incluye una política por cada aserción de comprobación automatizada.
A un clic de la corrección.
WOMBATpass presenta los datos de cumplimiento para que el siguiente paso sea evidente, tanto si eres un CISO que busca una visión general como un ingeniero que corrige un FAIL.
Una vista de todas las regiones.
Global Operations Center. Los mosaicos de regiones con código de colores muestran al instante el estado de la infraestructura. Rojo significa hallazgos activos; un clic lleva a los controles fallidos, al proyecto responsable y al ingeniero a cargo.
Sigue la distribución de despliegues, los límites de soberanía y las diferencias de cumplimiento entre regiones sin saltar entre consolas cloud ni hojas de cálculo.
Cada ejecución, seguida en tiempo real.
Panel de ejecuciones. Cada evaluación de WOMBATpass crea una ejecución totalmente documentada: marcas de tiempo, controles modificados, tasas de aprobación por pilar y el miembro del equipo que la lanzó.
Compara ejecuciones lado a lado para detectar regresiones al instante. Cada ejecución enlaza con el pasaporte completo del proyecto evaluado para que nada pase desapercibido.
Sin credenciales codificadas.
Escáner de secretos. WOMBATpass analiza cada archivo IaC en busca de claves de API, tokens, contraseñas y certificados codificados antes de que lleguen al repositorio o a la nube.
Cada hallazgo incluye la ruta exacta del archivo, el número de línea, el patrón detectado y una pista de remediación. Las supresiones se registran con un historial de auditoría completo.
Evidencias de auditoría, generadas automáticamente.
Depósito de evidencias. Cada ejecución produce paquetes de evidencias mapeados directamente a frameworks de certificación. El depósito de evidencias los organiza por framework, control y fecha: siempre actualizados, siempre compartibles.
Comparte enlaces de evidencias de solo lectura con los auditores sin exportaciones manuales. Los paquetes incluyen resúmenes de aprobado/fallido, documentación de excepciones y capturas con marca de tiempo.
Del hallazgo a la corrección, más rápido.
Planificación de sprints de errores. Cada FAIL abre un plan de sprint estructurado. Los hallazgos se agrupan por pilar y severidad, se generan sugerencias de corrección automática para los patrones habituales y la responsabilidad se asigna en segundos.
Sigue el progreso a medida que se cierran hallazgos. Cada corrección enlaza con la ejecución de origen, el miembro del equipo responsable y el ticket de Jira o RFC relacionado.
Pensado para cada rol.
Desde el CISO que necesita la vista ejecutiva hasta el ingeniero que necesita el detalle por línea, WOMBATpass tiene una vista para cada parte interesada.
Resumen de controles
Explora y filtra cada control de Wombat por pilar, severidad y mapeo a frameworks. Ve de un vistazo qué controles cubren cada requisito de cumplimiento.
Desglose por módulos
Tasa de aprobación por módulo de Terraform. Descubre qué módulos causan más fallos y prioriza la remediación según el impacto real.
Gestión de claves de API
Emite, rota y revoca claves de API por proyecto. Limita las claves a lectura o lectura y escritura. Cada acción sobre una clave queda registrada con el usuario emisor y la marca de tiempo.
SSO e identidad
Integración SAML 2.0 y OIDC de serie. Asigna automáticamente grupos del proveedor de identidad a roles de WOMBATpass, sin aprovisionamiento manual de usuarios.
Asignación de proyectos y usuarios
Asigna ingenieros a proyectos con permisos detallados. La visibilidad se limita a lo que cada rol necesita realmente, sin exponer innecesariamente datos de cumplimiento sensibles.
Resumen de comprobaciones de la ejecución
Desglosa los resultados de cada control en cada ejecución. Filtra por PASS, FAIL, SKIP o WAIVED. Ordena por pilar, severidad o blast radius y exporta para tus informes.
Cuatro lentes. Un estándar de cumplimiento.
WOMBATpass evalúa tu infraestructura desde cuatro lentes complementarias, para que las decisiones de cumplimiento sean trazables, repetibles y auditables.
Controles base
Estrategias de etiquetado, configuración de recursos y guardrails de cuenta, evaluados automáticamente en cada ejecución.
Gobernanza como código
Aplicación de políticas como código: las decisiones estratégicas se mantienen coherentes en el tiempo y entre equipos.
Red y residencia
Topología de red, residencia de datos y soberanía: controles de Wombat neutrales respecto al proveedor para cualquier nube.
Seguridad zero trust
IAM de mínimo privilegio, cifrado en reposo y controles de hardening; los resultados son PASS, FAIL, SKIP o WAIVED.
Más que aprobado o fallido.
WOMBATpass complementa las comprobaciones de controles con inteligencia de cumplimiento profunda, haciendo que la priorización de riesgos sea concreta y accionable.
Análisis de planes de Terraform
Analiza la salida del plan y evalúa el impacto en seguridad, cumplimiento y blast radius de los cambios pendientes, antes de terraform apply.
Análisis de rutas de explotación
Visualiza las cadenas de ataque que conducen a controles fallidos. Las insignias de severidad y los enlaces directos de remediación hacen concreta la priorización de riesgos.
Puntuación de blast radius
Cada control lleva una puntuación de blast radius que cuantifica el posible impacto de una caída. Prioriza la remediación según la exposición real al riesgo.
Detección de desviaciones
Los controles que cambian de estado entre ejecuciones sin un cambio de código explícito se hacen visibles de inmediato, antes de que la desviación llegue a producción.
Huella de carbono y ESG
El módulo ESG estima el impacto en CO₂ de cada decisión sobre cargas de trabajo cloud. Se registra por control y se integra automáticamente en los informes de cumplimiento en PDF.
Excepciones y aceptación de riesgos
Omite controles de forma deliberada con una justificación por escrito. Las aceptaciones de riesgo incluyen aprobador, enlace a RFC/Jira y fecha de caducidad, totalmente trazables.
Cómo se conectan los componentes.
Cada componente se puede desplegar de forma independiente. Usa solo la CLI en tus pipelines de CI/CD y añade el servidor y el panel cuando necesites historial persistente y exploración visual.
Empieza tu primer escaneo.
Descarga los controles de Wombat, ejecuta WOMBATpass sobre tu código de Terraform o CDK y obtén un informe de cumplimiento completo en minutos.
