owasp/openshieldCSPM de código abierto para Azure: escanea en busca de configuraciones incorrectas y criptografía no segura frente a ataques cuánticos, asigna los hallazgos a CIS/NIST/ISO27001/SOC2 y los corrige con un solo comando
Gestión de la postura de seguridad en la nube (CSPM) de código abierto para Azure detecta configuraciones incorrectas, las asigna a CIS / NIST / ISO 27001 / SOC 2, las remedia con un solo comando e identifica activos criptográficos que requieren migración a la criptografía post-cuántica.
Sitio web · Documentación · Hoja de ruta · Registro de cambios · Política de seguridad · Discord
Los artefactos de la versión incluyen sumas de verificación SHA-256, un SBOM y atestaciones de procedencia vinculadas a la identidad. Consulte verificación de versiones.
OpenShield se dirige mediante un modelo de gobernanza colaborativo liderado por los mantenedores.
| Nombre | Rol | Responsabilidades |
|---|---|---|
| Vishnu Ajith | Líder del proyecto | Dirección del proyecto, decisiones finales de gobernanza, versiones y administración de la organización |
| Muhammad Ibrahim | Co-líder del proyecto | Dirección de ingeniería, seguridad y preparación empresarial, coordinación de colaboradores y entrega del proyecto |
| Muhammad Sihan Haroon | Co-líder del proyecto | Liderazgo técnico, coordinación de colaboradores y entrega del proyecto |
Las responsabilidades completas del liderazgo y de los mantenedores se registran en MAINTAINERS.md y se rigen por GOVERNANCE.md.
Las herramientas empresariales de seguridad en la nube como Wiz, Prisma Cloud y Microsoft Defender for Cloud cuestan $50,000–$500,000 al año.
Las startups, las pymes, las universidades y los equipos de estudiantes se quedan con cero visibilidad sobre su postura de seguridad en Azure. Un blob de almacenamiento mal configurado, una entidad de servicio con privilegios excesivos o una regla NSG abierta pueden pasar meses sin ser detectados.
OpenShield cambia eso.
Los adversarios están recopilando hoy el tráfico cifrado de Azure para descifrarlo cuando los ordenadores cuánticos estén disponibles. Esto se denomina ataque Harvest Now Decrypt Later (recopilar ahora, descifrar después) y está ocurriendo en este mismo momento.
OpenShield escanea Azure en busca de activos criptográficos clásicos que necesitan migración antes de que sea demasiado tarde:
Los hallazgos se asignan a NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA) y alimentan directamente la planificación de la migración post-cuántica.
| Característica | Descripción |
|---|---|
| Escáner de configuraciones incorrectas | Ejecuta 144 reglas de seguridad de Azure en almacenamiento, red, identidad, base de datos, cómputo, Key Vault, AKS, cargas de trabajo de Kubernetes, criptografía post-cuántica, copias de seguridad, serverless, endpoints privados y postura de la cadena de suministro |
| Asignador de cumplimiento | Asigna los hallazgos a los archivos JSON de los marcos CIS Benchmarks, NIST CSF, ISO 27001 y SOC 2 |
| API de historial de escaneos | Almacena escaneos y hallazgos en PostgreSQL y expone hallazgos, puntuación, historial de escaneos, postura de cumplimiento, desviaciones e inventario de recursos a través de REST |
| Playbooks de remediación | Cada regla documentada se entrega con un script de remediación correspondiente sujeto a revisión (144 playbooks) |
| Panel de seguridad | Panel completo en React desplegado en Vercel: monitorización en vivo, hallazgos, cumplimiento, desviaciones, priorización y vistas de la capa de IA |
| Sitio web del proyecto | Sitio de documentación y referencia en owasp.github.io/openshield: blog, galería de reglas, arquitectura, guías de evidencias, hoja de ruta y versiones |
| Integración con Sentinel | Normaliza los hallazgos y los envía a Microsoft Sentinel mediante una tabla personalizada de Log Analytics y reglas analíticas KQL |
OpenShield ha obtenido la Insignia Passing de OpenSSF Best Practices, completando el 100% de los criterios aplicables de nivel Passing en gobernanza del proyecto, control de cambios, notificación, calidad, seguridad y análisis de código.
OpenSSF Best Practices - Passing
El estado de OpenSSF del proyecto es verificable públicamente a través del registro oficial del proyecto OpenSSF Best Practices. OpenShield continúa fortaleciendo sus prácticas de ingeniería, garantía de seguridad y gobernanza de código abierto a medida que avanza por los criterios de nivel superior.
Ver el registro verificado de OpenSSF Best Practices de OpenShield
Políticas del proyecto y evidencias de garantía:
