openshield — CSPM مفتوح المصدر لـ Azure - افحص بحثًا عن الأخطاء في الإعدادات والتشفير غير الآمن كميًا، واربط النتائج بمعايير CIS/NIST/ISO27001/SOC2، وأصلحها بأمر واحد | Kitploit

الميزة	الوصف
ماسح الضبط الخاطئ	يشغّل 95 قاعدة أمان Azure عبر التخزين، والشبكة، والهوية، وقواعد البيانات، والحوسبة، وKey Vault، وAKS، والتشفير ما بعد الكمي، والنسخ الاحتياطي، وserverless، ونقاط النهاية الخاصة، ووضع سلسلة التوريد
مُخطِّط الامتثال	يربط النتائج بملفات JSON لإطارات CIS Benchmarks، وNIST CSF، وISO 27001، وSOC 2
واجهة سجل الفحص	يخزّن الفحوصات والنتائج في PostgreSQL ويكشف النتائج، والدرجة، وسجل الفحص، ووضع الامتثال، والانحراف، وجرد الموارد عبر REST
دليل المعالجة	كل قاعدة تأتي مع سكربت معالجة Azure CLI مطابق (95 دليلاً)
لوحة تحكم الأمان	لوحة تحكم React كاملة منشورة على Vercel — مراقبة مباشرة، ونتائج، وامتثال، وانحراف، وترتيب أولويات، وعروض طبقة الذكاء الاصطناعي
موقع المشروع	موقع توثيق ومرجعي على openshield-org.github.io/openshield — مدونة، ومعرض القواعد، والبنية المعمارية، وأدلة الأدلة، وخارطة الطريق، والإصدارات
تكامل Sentinel	يوحّد النتائج ويدفعها إلى Microsoft Sentinel عبر جدول مخصص في Log Analytics وقواعد تحليلات KQL

flowchart TD
    A["React Dashboard\nVercel · Live"]
    B["Flask REST API\nJWT · CORS · Blueprints"]
    C["Scanner Engine\n95 Python rules"]
    D["Azure Subscription\nScanned via Azure SDK + Graph"]
    E["Compliance Framework JSON\nCIS · NIST · ISO 27001 · SOC 2"]
    F["PostgreSQL Database\nFindings · Scans"]
    G["Azure CLI Playbooks\n95 remediation scripts"]
    H["sentinel/ingest.py\nNormalise + HMAC upload"]
    I["Microsoft Sentinel\nOpenShieldFindings_CL · KQL rules"]

    A -->|REST calls| B
    B -->|trigger scans| C
    B -->|read/write| F
    B -->|compliance score| E
    C -->|Azure SDK + Graph| D
    C -->|findings| F
    C -->|scan output JSON| H
    G -->|manual fixes| D
    H -->|Data Collector API| I
    I -->|alerts| A

الخدمة	الرابط
لوحة تحكم الأمان (Vercel)	`https://openshield-gules.vercel.app`
واجهة REST API (Render)	`https://openshield-api.onrender.com`
موقع المشروع	`https://openshield-org.github.io/openshield/`

[!IMPORTANT] متطلب أمني: تفشل عمليات النشر الإنتاجية عند بدء التشغيل إذا كان JWT_SECRET مفقوداً، أو مضبوطاً على القيمة الافتراضية غير الآمنة، أو أقصر من 32 حرفاً. أنشئ سراً قوياً باستخدام:
python -c "import secrets; print(secrets.token_urlsafe(32))"
اضبط OPENSHIELD_ENV=production (أو اعتمد على RENDER=true التلقائي من Render) لتفعيل هذا الفرض. يُسمح لتشغيلات التطوير المحلية بدون هذه الإشارات باستخدام القيمة الافتراضية مع تحذير.

الطبقة	التقنية	التكلفة
موقع المشروع	HTML ثابت + Tailwind CDN، منشور على Vercel	مجاني
لوحة تحكم الأمان	React + Vite + Tailwind، منشورة على Vercel	مجاني
الواجهة الخلفية	Python + Flask	مجاني
قاعدة البيانات	PostgreSQL	PostgreSQL المُدار من Render
ماسح السحابة	Python + Azure SDK	مجاني
المعالجة	أدلة Azure CLI	مجاني
SIEM	Microsoft Sentinel	تجربة مجانية 90 يوماً
CI/CD	GitHub Actions	مجاني
المستودع	GitHub	مجاني

openshield/
├── scanner/               # Azure misconfiguration rule engine
│   ├── rules/             # Individual scan rules (contribute here!)
│   ├── engine.py          # Core scanning orchestration
│   └── azure_client.py    # Azure SDK wrapper
├── compliance/            # Framework mapping engine
│   └── frameworks/        # CIS, NIST, ISO 27001, SOC 2 mappings
├── playbooks/             # Remediation playbooks
│   ├── arm/               # Reserved for future ARM templates
│   ├── terraform/         # Reserved for future Terraform fixes
│   └── cli/               # Azure CLI scripts
├── api/                   # Flask REST API
│   ├── routes/
│   └── models/
├── frontend/              # React security dashboard (Vercel)
├── website/               # Project website - docs, blog, rules gallery (Vercel)
├── sentinel/              # Sentinel integration & KQL rules
├── .github/workflows/     # CI checks
├── docs/                  # Documentation
├── CONTRIBUTING.md
└── README.md

# Clone the repo
git clone https://github.com/openshield-org/openshield.git
cd openshield

# Install Python dependencies
pip install -r requirements.txt

# Set your Azure credentials
export AZURE_SUBSCRIPTION_ID=your-subscription-id
export AZURE_CLIENT_ID=your-client-id
export AZURE_CLIENT_SECRET=your-client-secret
export AZURE_TENANT_ID=your-tenant-id
export JWT_SECRET=your-strong-secret   # used to protect write endpoints (scan trigger, AI)
export DATABASE_URL=postgresql://openshield:openshield@localhost:5432/openshield

# Create or update the database schema
alembic upgrade head

# Run a scan
python -c "
from scanner.engine import ScanEngine
import json, os
result = ScanEngine(os.environ['AZURE_SUBSCRIPTION_ID']).run_scan()
print(json.dumps(result, indent=2))
"

# Start the API
FLASK_APP=api/app.py flask run

# Starts PostgreSQL 16, applies migrations, then starts the API, worker, and dashboard
docker compose --profile local up --build

# Database-aware API readiness
curl --fail http://127.0.0.1:8000/ready

cd frontend
npm install

# Local dev - points at http://localhost:5000 by default
npm run dev

# To develop against the live Render backend:
VITE_API_URL=https://openshield-api.onrender.com npm run dev

openshield

الأكثر شعبية

المشكلة

لماذا التشفير ما بعد الكمي مهم الآن

ماذا يفعل OpenShield

ضمان الأمان

البنية المعمارية

العرض التجريبي المباشر

مجموعة التقنيات

هيكل المشروع

البدء السريع

المساهمة

خارطة الطريق

الترخيص

تعلّم OpenShield

مرجع API

سجل التغييرات