owasp/openshieldOpen-Source-CSPM für Azure – scannt nach Fehlkonfigurationen und quantenunsicherer Kryptografie, ordnet Befunde CIS/NIST/ISO27001/SOC2 zu und behebt sie mit einem einzigen Befehl
Open-Source-Cloud-Security-Posture-Management (CSPM) für Azure – erkennt Fehlkonfigurationen, ordnet sie CIS / NIST / ISO 27001 / SOC 2 zu, behebt sie mit einem einzigen Befehl und identifiziert kryptografische Assets, die eine quantensichere Migration erfordern.
Website · Dokumentation · Roadmap · Changelog · Security Policy · Discord
Release-Artefakte enthalten SHA-256-Prüfsummen, eine SBOM und identitätsgebundene Provenienz-Attestierungen. Siehe Release-Verifizierung.
OpenShield wird durch ein kollaboratives, von Maintainern geführtes Governance-Modell geleitet.
| Name | Rolle | Verantwortlichkeiten |
|---|---|---|
| Vishnu Ajith | Projektleitung | Projektausrichtung, finale Governance-Entscheidungen, Releases und Organisationsverwaltung |
| Muhammad Ibrahim | Co-Projektleitung | Technische Ausrichtung, Sicherheit und Enterprise-Tauglichkeit, Koordination der Beitragenden und Projektumsetzung |
| Muhammad Sihan Haroon | Co-Projektleitung | Technische Leitung, Koordination der Beitragenden und Projektumsetzung |
Die vollständigen Verantwortlichkeiten der Leitung und der Maintainer sind in MAINTAINERS.md festgehalten und unterliegen GOVERNANCE.md.
Enterprise-Cloud-Sicherheitstools wie Wiz, Prisma Cloud und Microsoft Defender for Cloud kosten 50.000–500.000 USD/Jahr.
Startups, KMU, Universitäten und Studierendenteams bleiben mit null Sichtbarkeit auf ihre Azure-Sicherheitslage zurück. Ein fehlkonfigurierter Storage-Blob, ein überprivilegierter Service Principal oder eine offene NSG-Regel können monatelang unentdeckt bleiben.
OpenShield ändert das.
Angreifer sammeln heute verschlüsselten Azure-Datenverkehr, um ihn zu entschlüsseln, sobald Quantencomputer verfügbar sind. Dies wird als Harvest-Now-Decrypt-Later-Angriff bezeichnet und findet genau jetzt statt.
OpenShield scannt Azure nach klassischen kryptografischen Assets, die migriert werden müssen, bevor es zu spät ist:
Die Ergebnisse werden NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) und FIPS 205 (SLH-DSA) zugeordnet und fließen direkt in die Planung der Post-Quanten-Migration ein.
| Funktion | Beschreibung |
|---|---|
| Fehlkonfigurations-Scanner | Führt 144 Azure-Sicherheitsregeln aus, die Storage, Netzwerk, Identität, Datenbank, Compute, Key Vault, AKS, Kubernetes-Workloads, Post-Quanten-Kryptografie, Backup, Serverless, Private Endpoint und Supply-Chain-Sicherheitslage abdecken |
| Compliance-Mapper | Ordnet Ergebnisse CIS Benchmarks, NIST CSF, ISO 27001 und SOC-2-Framework-JSON-Dateien zu |
| Scan-Verlauf-API | Speichert Scans und Ergebnisse in PostgreSQL und stellt Ergebnisse, Score, Scan-Verlauf, Compliance-Lage, Drift und Ressourceninventar über REST bereit |
| Remediation-Playbooks | Jede dokumentierte Regel wird mit einem passenden, review-gesteuerten Remediation-Skript ausgeliefert (144 Playbooks) |
| Sicherheits-Dashboard | Vollständiges React-Dashboard, bereitgestellt auf Vercel – Live-Monitoring, Ergebnisse, Compliance, Drift, Priorisierung und KI-Schicht-Ansichten |
| Projekt-Website | Dokumentations- und Referenzseite unter owasp.github.io/openshield – Blog, Regelgalerie, Architektur, Evidenz-Leitfäden, Roadmap und Releases |
| Sentinel-Integration | Normalisiert Ergebnisse und überträgt sie über eine benutzerdefinierte Log-Analytics-Tabelle und KQL-Analytics-Regeln in Microsoft Sentinel |
OpenShield hat das OpenSSF Best Practices Passing Badge erreicht und damit 100 % der anwendbaren Kriterien der Passing-Stufe in den Bereichen Projekt-Governance, Änderungskontrolle, Berichterstattung, Qualität, Sicherheit und Codeanalyse erfüllt.
OpenSSF Best Practices – Passing
Der OpenSSF-Status des Projekts ist öffentlich über den offiziellen OpenSSF-Best-Practices-Projekteintrag überprüfbar. OpenShield stärkt kontinuierlich seine Engineering-, Sicherheitsgewährleistungs- und Open-Source-Governance-Praktiken, während es die Kriterien höherer Stufen durchläuft.
OpenShields verifizierten OpenSSF-Best-Practices-Eintrag ansehen
Projektrichtlinien und Gewährleistungsnachweise:
