La conformité, visualisée.
WOMBATpass est la plateforme open source de conformité pour les infrastructures modernes. Analysez Terraform et AWS CDK, évaluez plus de 100 contrôles Wombat sur 8 piliers, explorez les résultats dans le navigateur et générez des rapports prêts pour les auditeurs, le tout avec la même stack CLI, serveur et tableau de bord. Aucun identifiant cloud requis.
Trois couches. Un seul workflow de conformité.
WOMBATpass associe une CLI à un serveur de persistance et à un tableau de bord web : une stack à trois couches pour les équipes d'ingénierie qui ont besoin d'une conformité continue sans perdre en vitesse.
wafpass
Moteur d'évaluation principal.
Analyse Terraform et AWS CDK, et s'exécute dans les pipelines CI/CD. Aucun identifiant cloud requis.
wafpass-server
Couche de persistance FastAPI.
Stocke les exécutions, dérogations, acceptations de risque, secrets détectés et événements d'audit. PostgreSQL avec migrations automatiques.
wafpass-dashboard
Tableau de bord web en React.
Plus de 22 pages d'exploration de la conformité, export de preuves prêtes pour l'audit et gestion des rôles RBAC.
Emportez les contrôles avec vous.
Téléchargez le catalogue complet des contrôles Wombat en YAML, ou récupérez un bundle de politiques compatible Checkov généré directement à partir des mêmes fichiers sources.
Le bundle Checkov est généré à la demande à partir des mêmes plus de 100 définitions de contrôles et contient une politique par assertion de contrôle automatisé.
À un clic de la correction.
WOMBATpass présente les données de conformité de façon à rendre l'action suivante évidente, que vous soyez un RSSI en quête de vue d'ensemble ou un ingénieur qui corrige un FAIL.
Une vue sur toutes les régions.
Global Operations Center. Des tuiles de régions à code couleur montrent instantanément l'état de l'infrastructure. Le rouge signale des constats actifs ; un clic mène aux contrôles en échec, au projet concerné et à l'ingénieur responsable.
Suivez la répartition des déploiements, les frontières de souveraineté et les écarts de conformité entre régions sans jongler entre consoles cloud et tableurs.
Chaque exécution, suivie en temps réel.
Tableau de bord des exécutions. Chaque évaluation WOMBATpass crée une exécution entièrement documentée : horodatages, contrôles modifiés, taux de réussite par pilier et membre de l'équipe qui l'a lancée.
Comparez les exécutions côte à côte pour repérer instantanément les régressions. Chaque exécution renvoie au passeport complet du projet évalué, pour que rien ne passe inaperçu.
Aucun identifiant codé en dur.
Scanner de secrets. WOMBATpass analyse chaque fichier IaC à la recherche de clés d'API, jetons, mots de passe et certificats codés en dur, avant qu'ils n'atteignent le dépôt ou le cloud.
Chaque constat indique le chemin exact du fichier, le numéro de ligne, le motif détecté et une piste de correction. Les suppressions sont tracées avec une piste d'audit complète.
Des preuves d'audit, générées automatiquement.
Coffre de preuves. Chaque exécution produit des paquets de preuves reliés directement aux référentiels de certification. Le coffre de preuves les organise par référentiel, contrôle et date : toujours à jour, toujours partageables.
Partagez des liens de preuves en lecture seule avec les auditeurs, sans export manuel. Les paquets incluent des synthèses réussite/échec, la documentation des dérogations et des captures horodatées.
Du constat à la correction, plus vite.
Planification de sprints de correction. Chaque FAIL ouvre un plan de sprint structuré. Les constats sont regroupés par pilier et gravité, des suggestions de correction automatique sont générées pour les cas courants et les responsabilités sont attribuées en quelques secondes.
Suivez la progression à mesure que les constats sont clos. Chaque correction renvoie à l'exécution d'origine, au membre de l'équipe responsable et au ticket Jira ou RFC associé.
Conçu pour chaque rôle.
Du RSSI qui a besoin d'une vue de direction à l'ingénieur qui veut le détail ligne par ligne, WOMBATpass offre une vue à chaque partie prenante.
Vue d'ensemble des contrôles
Parcourez et filtrez chaque contrôle Wombat par pilier, gravité et référentiel associé. Voyez d'un coup d'œil quels contrôles couvrent quelles exigences de conformité.
Ventilation par module
Taux de réussite par module Terraform. Identifiez les modules qui causent le plus d'échecs et priorisez la remédiation selon l'impact réel.
Gestion des clés d'API
Émettez, faites tourner et révoquez des clés d'API par projet. Limitez-les à la lecture ou à la lecture-écriture. Chaque action sur une clé est journalisée avec l'utilisateur et l'horodatage.
SSO et identité
Intégration SAML 2.0 et OIDC prête à l'emploi. Associez automatiquement les groupes du fournisseur d'identité aux rôles WOMBATpass, sans provisionnement manuel des utilisateurs.
Affectation projets et utilisateurs
Affectez les ingénieurs aux projets avec des permissions fines. La visibilité est limitée à ce dont chaque rôle a réellement besoin, sans exposer inutilement des données de conformité sensibles.
Vue d'ensemble des contrôles d'exécution
Détaillez les résultats de chaque contrôle pour chaque exécution. Filtrez par PASS, FAIL, SKIP ou WAIVED. Triez par pilier, gravité ou blast radius, et exportez pour vos rapports.
Quatre angles. Un seul standard de conformité.
WOMBATpass évalue votre infrastructure sous quatre angles complémentaires, pour des décisions de conformité traçables, reproductibles et auditables.
Contrôles de base
Stratégies de tagging, configuration des ressources et garde-fous de compte, évalués automatiquement à chaque exécution.
La gouvernance en code
Application des politiques en code : les décisions stratégiques restent cohérentes dans le temps et entre les équipes.
Réseau et résidence
Topologie réseau, résidence des données et souveraineté : des contrôles Wombat neutres pour n'importe quel cloud.
Sécurité zero trust
IAM au moindre privilège, chiffrement au repos et contrôles de durcissement ; les résultats sont PASS, FAIL, SKIP ou WAIVED.
Bien plus que réussi ou échoué.
WOMBATpass enrichit les contrôles d'une intelligence de conformité approfondie, pour une priorisation des risques concrète et actionnable.
Analyse des plans Terraform
Analyse la sortie du plan et évalue l'impact des changements en attente sur la sécurité, la conformité et le blast radius, avant terraform apply.
Analyse des chemins d'exploitation
Visualisez les chaînes d'attaque menant aux contrôles en échec. Les badges de gravité et les liens de correction directs rendent la priorisation des risques concrète.
Score de blast radius
Chaque contrôle porte un score de blast radius qui quantifie l'impact potentiel d'une panne. Priorisez la remédiation selon l'exposition réelle au risque.
Détection de dérive
Les contrôles qui changent de statut entre deux exécutions sans modification explicite du code deviennent immédiatement visibles, avant que la dérive n'atteigne la production.
Empreinte carbone et ESG
Le module ESG estime l'impact CO₂ de chaque décision liée aux charges de travail cloud. Saisi par contrôle et intégré automatiquement aux rapports de conformité PDF.
Dérogations et acceptation des risques
Ignorez délibérément des contrôles avec une justification écrite. Les acceptations de risque incluent l'approbateur, le lien RFC/Jira et la date d'expiration, entièrement traçables.
Comment les composants s'articulent.
Chaque composant se déploie indépendamment. Utilisez la CLI seule dans vos pipelines CI/CD, puis ajoutez le serveur et le tableau de bord quand vous avez besoin d'un historique persistant et d'une exploration visuelle.
Lancez votre première analyse.
Téléchargez les contrôles Wombat, exécutez WOMBATpass sur votre code Terraform ou CDK et obtenez un rapport de conformité complet en quelques minutes.
