La conformità, visualizzata.
WOMBATpass è la piattaforma open source di conformità per l'infrastruttura moderna. Analizza Terraform e AWS CDK, valuta oltre 100 controlli Wombat su 8 pilastri, esplora i risultati nel browser e genera report pronti per gli auditor, tutto con lo stesso stack di CLI, server e dashboard. Nessuna credenziale cloud necessaria.
Tre livelli. Un flusso di conformità.
WOMBATpass abbina una CLI a un server di persistenza e a una dashboard web: uno stack a tre livelli per i team di ingegneria che hanno bisogno di conformità continua senza rinunciare alla velocità.
wafpass
Motore di valutazione principale.
Analizza Terraform e AWS CDK e gira nelle pipeline CI/CD. Nessuna credenziale cloud necessaria.
wafpass-server
Livello di persistenza FastAPI.
Archivia esecuzioni, deroghe, accettazioni del rischio, segreti individuati ed eventi di audit. PostgreSQL con migrazioni automatiche.
wafpass-dashboard
Dashboard web in React.
Oltre 22 pagine per esplorare la conformità, esportare evidenze pronte per l'audit e gestire i ruoli RBAC.
Porta i controlli con te.
Scarica il catalogo completo dei controlli Wombat in YAML oppure un bundle di policy compatibile con Checkov, generato direttamente dagli stessi file sorgente.
Il bundle Checkov viene generato su richiesta dalle stesse oltre 100 definizioni di controlli e include una policy per ogni asserzione di controllo automatizzato.
A un clic dalla correzione.
WOMBATpass presenta i dati di conformità in modo che il passo successivo sia ovvio, che tu sia un CISO in cerca di una panoramica o un ingegnere che corregge un FAIL.
Una vista su tutte le regioni.
Global Operations Center. Riquadri delle regioni con codice colore mostrano subito lo stato dell'infrastruttura. Rosso significa risultati attivi; un clic porta ai controlli falliti, al progetto responsabile e all'ingegnere incaricato.
Monitora la distribuzione dei deployment, i confini di sovranità e le differenze di conformità tra regioni senza passare da una console cloud o da un foglio di calcolo all'altro.
Ogni esecuzione, tracciata in tempo reale.
Dashboard delle esecuzioni. Ogni valutazione WOMBATpass crea un'esecuzione completamente documentata: timestamp, controlli modificati, tassi di superamento per pilastro e il membro del team che l'ha avviata.
Confronta le esecuzioni fianco a fianco per individuare subito le regressioni. Ogni esecuzione rimanda al passaporto completo del progetto valutato, così nulla passa inosservato.
Nessuna credenziale hardcoded.
Scanner dei segreti. WOMBATpass analizza ogni file IaC alla ricerca di chiavi API, token, password e certificati hardcoded prima che arrivino nel repository o nel cloud.
Ogni risultato include il percorso esatto del file, il numero di riga, il pattern rilevato e un suggerimento di correzione. Le soppressioni sono tracciate con un audit trail completo.
Evidenze di audit, generate automaticamente.
Archivio delle evidenze. Ogni esecuzione produce pacchetti di evidenze mappati direttamente sui framework di certificazione. L'archivio delle evidenze li organizza per framework, controllo e data: sempre aggiornati, sempre condivisibili.
Condividi con gli auditor link alle evidenze in sola lettura, senza esportazioni manuali. I pacchetti includono riepiloghi pass/fail, documentazione delle deroghe e screenshot con timestamp.
Dal risultato alla correzione, più in fretta.
Pianificazione degli sprint di correzione. Ogni FAIL apre un piano di sprint strutturato. I risultati sono raggruppati per pilastro e gravità, vengono generati suggerimenti di correzione automatica per i pattern comuni e le responsabilità sono assegnate in pochi secondi.
Segui i progressi man mano che i risultati vengono chiusi. Ogni correzione rimanda all'esecuzione di origine, al membro del team responsabile e al ticket Jira o RFC collegato.
Pensato per ogni ruolo.
Dal CISO che ha bisogno della vista direzionale all'ingegnere che vuole il dettaglio riga per riga, WOMBATpass ha una vista per ogni stakeholder.
Panoramica dei controlli
Sfoglia e filtra ogni controllo Wombat per pilastro, gravità e mappatura sui framework. Vedi a colpo d'occhio quali controlli coprono quali requisiti di conformità.
Ripartizione per moduli
Tasso di superamento per modulo Terraform. Scopri quali moduli causano più errori e dai priorità alla correzione in base all'impatto reale.
Gestione delle chiavi API
Emetti, ruota e revoca chiavi API per progetto. Limita le chiavi alla sola lettura o a lettura e scrittura. Ogni azione su una chiave viene registrata con utente e timestamp.
SSO e identità
Integrazione SAML 2.0 e OIDC pronta all'uso. Associa automaticamente i gruppi dell'identity provider ai ruoli WOMBATpass, senza provisioning manuale degli utenti.
Associazione progetti e utenti
Assegna gli ingegneri ai progetti con permessi granulari. La visibilità è limitata a ciò che serve davvero a ciascun ruolo, senza esporre inutilmente dati di conformità sensibili.
Panoramica dei controlli dell'esecuzione
Analizza i risultati dei singoli controlli per ogni esecuzione. Filtra per PASS, FAIL, SKIP o WAIVED. Ordina per pilastro, gravità o blast radius ed esporta per i report.
Quattro lenti. Un unico standard di conformità.
WOMBATpass valuta la tua infrastruttura attraverso quattro lenti complementari, rendendo le decisioni di conformità tracciabili, ripetibili e verificabili.
Controlli di base
Strategie di tagging, configurazione delle risorse e guardrail degli account, valutati automaticamente a ogni esecuzione.
Governance as code
Applicazione delle policy come codice: le decisioni strategiche restano coerenti nel tempo e tra i team.
Rete e residenza
Topologia di rete, residenza dei dati e sovranità: controlli Wombat neutrali rispetto ai provider per qualsiasi cloud.
Sicurezza zero trust
IAM a privilegio minimo, cifratura a riposo e controlli di hardening; i risultati sono PASS, FAIL, SKIP o WAIVED.
Più di superato e fallito.
WOMBATpass arricchisce i controlli con un'intelligenza di conformità approfondita, rendendo la prioritizzazione dei rischi concreta e attuabile.
Analisi dei piani Terraform
Analizza l'output del piano e valuta l'impatto delle modifiche in sospeso su sicurezza, conformità e blast radius, prima di terraform apply.
Analisi dei percorsi di attacco
Visualizza le catene di attacco che portano ai controlli falliti. Badge di gravità e link diretti alla correzione rendono concreta la prioritizzazione dei rischi.
Punteggio di blast radius
Ogni controllo ha un punteggio di blast radius che quantifica il potenziale impatto di un'interruzione. Dai priorità alla correzione in base all'esposizione reale al rischio.
Rilevamento del drift
I controlli che cambiano stato tra un'esecuzione e l'altra senza una modifica esplicita al codice diventano subito visibili, prima che il drift arrivi in produzione.
Impronta di carbonio ed ESG
Il modulo ESG stima l'impatto in CO₂ di ogni decisione sui carichi di lavoro cloud. Rilevato per controllo e integrato automaticamente nei report di conformità in PDF.
Deroghe e accettazione del rischio
Salta deliberatamente i controlli con una motivazione scritta. Le accettazioni del rischio includono approvatore, link RFC/Jira e data di scadenza, completamente tracciabili.
Come si collegano i componenti.
Ogni componente si può distribuire in modo indipendente. Usa la sola CLI nelle pipeline CI/CD, poi aggiungi server e dashboard quando ti servono una cronologia persistente e un'esplorazione visiva.
Avvia la tua prima scansione.
Scarica i controlli Wombat, esegui WOMBATpass sul tuo codice Terraform o CDK e ottieni un report di conformità completo in pochi minuti.
