WombatPrecedentemente noto come WAF++

Il futuro dell'architettura cloud inizia oggi.

Wombat è un framework aperto e agnostico rispetto al cloud che rende la tua infrastruttura sovrana, sicura e pronta per l'audit, con oltre 100 controlli distribuiti su 8 pilastri.

Apache 2.0 · Open source 8 pilastri · oltre 100 controlli Nessuna credenziale cloud necessaria

Il momento è adesso!

Per anni, le revisioni di architettura cloud hanno significato lock-in con un solo fornitore, checklist di conformità di facciata o consulenti con slide. Wombat riparte da zero: un framework neutrale rispetto ai fornitori, una CLI statica che legge il tuo codice e prove che chiunque può verificare.

Scopri come possiamo aiutarti a crescere

Tre modi in cui Wombat cambia il modo in cui revisioni l'architettura cloud.

Valutazione del cloud sovrano

Esegui la stessa scansione su AWS, Azure, GCP e provider europei come OVH, Hetzner e STACKIT. La sovranità è un pilastro primario, non un ripensamento.

Scopri di più

Sicurezza prima del deployment

Segreti hardcoded, percorsi di rete aperti e controlli di accesso mancanti vengono segnalati prima del commit. Analisi statica significa nessuna credenziale e nessuna chiamata alle API cloud.

Scopri di più

Evidenze pronte per l'audit

Sigilla ogni scansione in un pacchetto di evidenze immutabile e verificato tramite hash, con un codice QR che gli auditor possono controllare da soli. Niente screenshot, niente slide.

Scopri di più

Perché i team scelgono Wombat.

Pensato per tech lead, architetti, team di piattaforma, sicurezza, conformità e consulenti che hanno bisogno di una lente comune e ripetibile.

Prima il valore

Apache 2.0 e agnostico rispetto al cloud by design. Nessun vendor lock-in, nessun livello di licenza, nessuna fattura a sorpresa.

Prestazioni elevate

Le scansioni statiche si completano in pochi secondi. Nessuna attesa sulle API cloud, nessun throttling, nessun agente da distribuire.

Automazioni intelligenti

Collegalo alla CI, al pre-commit o al pilastro agentico della v1.1 per revisioni consapevoli delle policy a ogni pull request.

Sicurezza avanzata

Oltre 100 controlli su 8 pilastri intercettano errori di configurazione, segreti esposti e lacune di conformità prima che arrivino in produzione.

8
Pilastri
100+
Controlli
15+
Paesi e regioni
50+
Framework di conformità

Risultati per tutto il team cloud.

Pensato per tech lead che definiscono una base comune, architetti che progettano con una lente condivisa e neutrale, team di piattaforma che integrano i controlli nelle pipeline, team di sicurezza e conformità che dimostrano la governance con evidenze, e consulenti che eseguono valutazioni ripetibili per i clienti.

Sovrano by design

Esegui WOMBATpass su carichi di lavoro in AWS, Azure o GCP, oppure su provider europei come OVH, Hetzner e STACKIT. Il pilastro Sovranità li tratta tutti alla pari.

3+ modelli di residenza100% Copertura BSI C3APronto per GDPR · NIS2

Sicuro prima del deployment

Password, chiavi API e token hardcoded vengono segnalati prima che finiscano definitivamente nei commit, non quando sono già nella cronologia git.

Analisi staticaNessuna credenziale necessaria

Sempre pronto per l'audit

Sigilla una scansione in un pacchetto di evidenze immutabile e verificato tramite hash, con un codice QR che gli auditor possono controllare da soli. Niente screenshot, niente slide.

Sigillato con SHA-256Oltre 50 framework

Trasparenza dei costi

Il costo è un pilastro a sé accanto a sicurezza e affidabilità, valutato allo stesso modo, così gli sprechi compaiono nello stesso report dei rischi e non in uno strumento separato.

Punteggio per pilastroUn report, non due strumenti

Otto pilastri. Un sistema coerente.

Sei pilastri Well-Architected collaudati, più i due che contano di più per operazioni cloud sovrane e assistite dall'IA.

SicurezzaProteggi i carichi di lavoro da minacce, errori di configurazione e accessi non autorizzati.
Ottimizzazione dei costiRendi visibili spesa, sprechi e potenziale di ottimizzazione in tutti i team.
Efficienza delle prestazioniDimensiona correttamente i carichi di lavoro e mantienili veloci su larga scala.
AffidabilitàCostruisci sistemi che si riprendono con eleganza e servono gli utenti in modo costante.
Eccellenza operativaGestisci l'infrastruttura con operazioni ripetibili e verificabili.
SostenibilitàMisura e riduci l'impronta ambientale dei carichi di lavoro cloud.
SovranitàEsclusivo di WombatMantieni il controllo su dati, carichi di lavoro e decisioni infrastrutturali.
AgenticoNovità della v1.1Revisioni di architettura assistite dall'IA e agenti autonomi consapevoli delle policy.
Mappato sui principali framework
GDPR SOC 2 HIPAA BSI C5 BSI C3A ISO 27001 NIS2 PCI DSS DORA ISO 27017 NIST 800-53

Dal codice alla prova.

Tre passaggi. Nessuna credenziale.
Prima

Scrivi Terraform

Costruisci l'infrastruttura come codice come fai già. Wombat resta fuori dal tuo flusso di lavoro finché non lo esegui.

Poi

Esegui WOMBATpass

Una scansione statica verifica ogni risorsa rispetto agli oltre 100 controlli del framework con wombat check . --output json. Nessuna credenziale, nessuna chiamata API al tuo account cloud.

Infine

Rilascia con le prove

Esporta l'esecuzione come PDF pronto per gli auditor, oppure sigillala in un pacchetto di evidenze che chiunque può verificare in modo indipendente.

Costruito da quattro persone, in modo aperto.

Wombat è gestito da un piccolo team e plasmato attraverso un processo RFC aperto. Chiunque può proporre una modifica.

Artem Lajko
Artem Lajko
Head of Platform Engineering

Autore di Implementing GitOps with Kubernetes, cofondatore di connectii.io.

Sascha Lewandowski
Sascha Lewandowski
Cloud Architect

Consulente di sicurezza IT certificato TÜV, su AWS, Azure, GCP e cloud europei.

Sebastian Meyer
Sebastian Meyer
Head of Agile Development

Osserva lo sviluppo da una prospettiva manageriale, con l'obiettivo di restare indipendente dai fornitori.

Tim Urlaub
Tim Urlaub
Lead Platform Engineer

Costruisce gli strumenti che permettono a sviluppatori e clienti interni di muoversi più velocemente.

La tua prima scansione richiede due minuti.

Installa la CLI, puntala sul tuo Terraform e leggi risultati reali. Nessuna registrazione, nessuna chiamata commerciale.

Avvio rapido
git clone https://github.com/WAF2p/wafpass-core.git

Per lo stack completo (CLI + server + dashboard) consulta la guida all'installazione completa.