owasp/openshieldCSPM مفتوح المصدر لـ Azure - افحص بحثًا عن الأخطاء في الإعدادات والتشفير غير الآمن كميًا، واربط النتائج بمعايير CIS/NIST/ISO27001/SOC2، وأصلحها بأمر واحد
إدارة وضع الأمان السحابي مفتوحة المصدر (CSPM) لـ Azure — اكتشف الأخطاء في الإعدادات، واربطها بمعايير CIS / NIST / ISO 27001 / SOC 2، وعالجها بأمر واحد، وحدد الأصول التشفيرية التي تتطلب ترحيلاً آمناً كمومياً.
الموقع الإلكتروني · التوثيق · خارطة الطريق · سجل التغييرات · سياسة الأمان · Discord
تتضمن مخرجات الإصدار مجاميع تحقق SHA-256، وقائمة مكونات برمجية (SBOM)، وشهادات إثبات منشأ مرتبطة بالهوية. راجع التحقق من الإصدار.
يُدار OpenShield من خلال نموذج حوكمة تعاوني بقيادة المشرفين.
| الاسم | الدور | المسؤوليات |
|---|---|---|
| Vishnu Ajith | قائد المشروع | توجيه المشروع، قرارات الحوكمة النهائية، الإصدارات، وإدارة المنظمة |
| Muhammad Ibrahim | قائد مشارك للمشروع | التوجيه الهندسي، الأمان والجاهزية للمؤسسات، تنسيق المساهمين، وتسليم المشروع |
| Muhammad Sihan Haroon | قائد مشارك للمشروع | القيادة التقنية، تنسيق المساهمين، وتسليم المشروع |
تم توثيق مسؤوليات القيادة والمشرفين الكاملة في MAINTAINERS.md وتخضع لـ GOVERNANCE.md.
أدوات أمان السحابة للمؤسسات مثل Wiz وPrisma Cloud وMicrosoft Defender for Cloud تكلّف 50,000–500,000 دولار سنوياً.
تُترك الشركات الناشئة، والشركات الصغيرة والمتوسطة، والجامعات، وفرق الطلاب بـانعدام تام للرؤية في وضعهم الأمني على Azure. قد يبقى blob تخزين مُعدّ بشكل خاطئ، أو service principal مفرط الصلاحيات، أو قاعدة NSG مفتوحة دون اكتشاف لأشهر.
OpenShield يغيّر ذلك.
يجمع المهاجمون حركة مرور Azure المشفرة اليوم لفك تشفيرها عندما تصبح الحواسيب الكمية متاحة. يُسمى هذا هجوم "اجمع الآن، فك التشفير لاحقاً" وهو يحدث الآن بالفعل.
يفحص OpenShield Azure بحثاً عن الأصول التشفيرية الكلاسيكية التي تحتاج إلى ترحيل قبل فوات الأوان:
تُربط النتائج بمعايير NIST FIPS 203 (ML-KEM) وFIPS 204 (ML-DSA) وFIPS 205 (SLH-DSA) وتُغذّي مباشرة تخطيط الترحيل ما بعد الكمي.
| الميزة | الوصف |
|---|---|
| ماسح الأخطاء في الإعدادات | يشغّل 144 قاعدة أمان لـ Azure عبر التخزين، والشبكة، والهوية، وقواعد البيانات، والحوسبة، وKey Vault، وAKS، وأحمال عمل Kubernetes، والتشفير ما بعد الكمي، والنسخ الاحتياطي، والحوسبة بدون خادم، ونقاط النهاية الخاصة، ووضع سلسلة التوريد |
| مُخطِّط الامتثال | يربط النتائج بملفات JSON لإطارات CIS Benchmarks وNIST CSF وISO 27001 وSOC 2 |
| واجهة برمجة سجل الفحص | يخزّن عمليات الفحص والنتائج في PostgreSQL ويكشف النتائج والدرجة وسجل الفحص ووضع الامتثال والانحراف وجرد الموارد عبر REST |
| أدلة المعالجة | كل قاعدة موثقة تأتي مع سكربت معالجة مطابق محكوم بالمراجعة (144 دليلاً) |
| لوحة تحكم الأمان | لوحة تحكم React كاملة منشورة على Vercel — مراقبة مباشرة، النتائج، الامتثال، الانحراف، تحديد الأولويات، وعروض طبقة الذكاء الاصطناعي |
| موقع المشروع | موقع توثيق ومرجعي على owasp.github.io/openshield — مدونة، معرض القواعد، البنية المعمارية، أدلة الأدلة، خارطة الطريق، والإصدارات |
| تكامل Sentinel | يوحّد النتائج ويدفعها إلى Microsoft Sentinel عبر جدول مخصص في Log Analytics وقواعد تحليلات KQL |
حصل OpenShield على شارة اجتياز OpenSSF Best Practices، مكملاً 100% من معايير مستوى الاجتياز المعمول بها عبر حوكمة المشروع، والتحكم في التغييرات، والإبلاغ، والجودة، والأمان، وتحليل الكود.
OpenSSF Best Practices - Passing
يمكن التحقق من حالة OpenSSF للمشروع علناً من خلال سجل مشروع OpenSSF Best Practices الرسمي. يواصل OpenShield تعزيز ممارساته الهندسية وضمان الأمان وحوكمة المصادر المفتوحة أثناء تقدمه عبر المعايير ذات المستوى الأعلى.
عرض سجل OpenSSF Best Practices الموثّق لـ OpenShield
سياسات المشروع وأدلة الضمان:
