WombatAnteriormente conhecido como WAF++
O futuro da arquitetura cloud começa hoje.
O Wombat é um framework aberto e agnóstico em relação à nuvem que torna a sua infraestrutura soberana, segura e pronta para auditoria, com mais de 100 controles em 8 pilares.
O momento é agora!
Durante anos, as revisões de arquitetura cloud significaram dependência de um único fornecedor, checklists de conformidade de fachada ou consultores com apresentações. O Wombat começa do zero: um framework neutro em relação a fornecedores, uma CLI estática que lê o seu código e provas que qualquer pessoa pode verificar.
Descubra como podemos ajudar a crescerTrês formas como o Wombat muda a revisão da arquitetura cloud.
Avaliação de nuvem soberana
Execute a mesma verificação em AWS, Azure, GCP e provedores europeus como OVH, Hetzner e STACKIT. A soberania é um pilar de primeira linha, não uma reflexão tardia.
Saiba maisSegurança antes do deploy
Segredos codificados, caminhos de rede abertos e controles de acesso em falta são sinalizados antes do commit. Análise estática significa sem credenciais e sem chamadas às APIs da nuvem.
Saiba maisEvidências prontas para auditoria
Sele cada verificação num pacote de evidências imutável e verificado por hash, com um código QR que os auditores podem confirmar por si próprios. Sem capturas de ecrã, sem apresentações.
Saiba maisPorque as equipes escolhem o Wombat.
Feito para tech leads, arquitetos, equipes de plataforma, segurança, conformidade e consultores que precisam de uma lente comum e repetível.
Valor em primeiro lugar
Apache 2.0 e agnóstico em relação à nuvem por design. Sem dependência de fornecedor, sem níveis de licença, sem faturas inesperadas.
Alto desempenho
As verificações estáticas terminam em segundos. Sem esperar por APIs da nuvem, sem limitações de taxa, sem agentes para implantar.
Automações inteligentes
Ligue-o ao CI, ao pre-commit ou ao pilar agêntico da v1.1 para revisões conscientes das políticas em cada pull request.
Segurança avançada
Mais de 100 controles em 8 pilares detetam configurações incorretas, segredos expostos e lacunas de conformidade antes de chegarem à produção.
Resultados para toda a equipe cloud.
Feito para tech leads que definem uma base, arquitetos que desenham com uma lente comum e neutra, equipes de plataforma que integram controles nos pipelines, equipes de segurança e conformidade que comprovam a governança com evidências, e consultores que realizam avaliações repetíveis para clientes.
Soberano por design
Execute o WOMBATpass em cargas de trabalho na AWS, Azure ou GCP, ou em provedores europeus como OVH, Hetzner e STACKIT. O pilar de soberania trata todos como de primeira linha.
Seguro antes do deploy
Palavras-passe, chaves de API e tokens codificados são sinalizados antes de ficarem definitivamente nos commits, e não depois de já estarem no seu histórico git.
Sempre pronto para auditoria
Sele uma verificação num pacote de evidências imutável e verificado por hash, com um código QR que os auditores podem confirmar por si próprios. Sem capturas de ecrã, sem apresentações.
Transparência de custos
O custo é um pilar próprio, ao lado da segurança e da confiabilidade, pontuado da mesma forma, para que o desperdício apareça no mesmo relatório que o risco e não numa ferramenta separada.
Oito pilares. Um sistema coerente.
Seis pilares Well-Architected comprovados, mais os dois que mais importam para operações cloud soberanas e assistidas por IA.
Do código à prova.
Escreva Terraform
Construa infraestrutura como código como já faz. O Wombat fica fora do seu fluxo de trabalho até o executar.
Execute o WOMBATpass
Uma verificação estática avalia cada recurso face aos mais de 100 controles do framework com wombat check . --output json. Sem credenciais, sem chamadas à API da sua conta cloud.
Entregue com provas
Exporte a execução como um PDF pronto para auditores, ou sele-a num pacote de evidências que qualquer pessoa pode verificar de forma independente.
Construído por quatro pessoas, de forma aberta.
O Wombat é mantido por uma equipe pequena e moldado através de um processo RFC aberto. Qualquer pessoa pode propor uma alteração.

Autor de Implementing GitOps with Kubernetes, cofundador da connectii.io.

Consultor de segurança de TI certificado pela TÜV, em AWS, Azure, GCP e nuvens europeias.

Acompanha o desenvolvimento numa perspetiva de gestão, focado em manter a independência de fornecedores.

Cria as ferramentas que permitem aos desenvolvedores e clientes internos avançar mais depressa.
Built by the community
Maintainer
A sua primeira verificação demora dois minutos.
Instale a CLI, aponte-a para o seu Terraform e leia resultados reais. Sem registo, sem chamadas comerciais.
git clone https://github.com/WAF2p/wafpass-core.git
Para o stack completo (CLI + servidor + painel), consulte o guia de instalação completo.