openshield — CSPM de código abierto para Azure: escanea en busca de configuraciones incorrectas y criptografía no segura frente a ataques cuánticos, asigna los hallazgos a CIS/NIST/ISO27001/SOC2 y los corrige con un solo comando | Kitploit

Característica	Descripción
Escáner de Configuraciones Incorrectas	Ejecuta 95 reglas de seguridad de Azure en almacenamiento, red, identidad, base de datos, cómputo, Key Vault, AKS, criptografía post-cuántica, respaldo, serverless, endpoint privado y postura de cadena de suministro
Mapeador de Cumplimiento	Asigna hallazgos a archivos JSON de marcos CIS Benchmarks, NIST CSF, ISO 27001 y SOC 2
API de Historial de Escaneos	Almacena escaneos y hallazgos en PostgreSQL y expone hallazgos, puntuación, historial de escaneos, postura de cumplimiento, deriva e inventario de recursos a través de REST
Playbooks de Remediación	Cada regla incluye un script de remediación de Azure CLI correspondiente (95 playbooks)
Panel de Seguridad	Panel completo en React desplegado en Vercel - monitoreo en vivo, hallazgos, cumplimiento, deriva, priorización y vistas de capa de IA
Sitio Web del Proyecto	Sitio de documentación y referencia en openshield-org.github.io/openshield - blog, galería de reglas, arquitectura, guías de evidencia, hoja de ruta y versiones
Integración con Sentinel	Normaliza los hallazgos y los envía a Microsoft Sentinel a través de una tabla personalizada de Log Analytics y reglas analíticas KQL

flowchart TD
    A["React Dashboard\nVercel · Live"]
    B["Flask REST API\nJWT · CORS · Blueprints"]
    C["Scanner Engine\n95 Python rules"]
    D["Azure Subscription\nScanned via Azure SDK + Graph"]
    E["Compliance Framework JSON\nCIS · NIST · ISO 27001 · SOC 2"]
    F["PostgreSQL Database\nFindings · Scans"]
    G["Azure CLI Playbooks\n95 remediation scripts"]
    H["sentinel/ingest.py\nNormalise + HMAC upload"]
    I["Microsoft Sentinel\nOpenShieldFindings_CL · KQL rules"]

    A -->|REST calls| B
    B -->|trigger scans| C
    B -->|read/write| F
    B -->|compliance score| E
    C -->|Azure SDK + Graph| D
    C -->|findings| F
    C -->|scan output JSON| H
    G -->|manual fixes| D
    H -->|Data Collector API| I
    I -->|alerts| A

[!IMPORTANT] Requisito de Seguridad: Los despliegues en producción fallan al iniciar si JWT_SECRET falta, está establecido en el valor predeterminado inseguro o tiene menos de 32 caracteres. Genere un secreto fuerte con:
python -c "import secrets; print(secrets.token_urlsafe(32))"
Establezca OPENSHIELD_ENV=production (o confíe en el RENDER=true automático de Render) para habilitar esta aplicación. Las ejecuciones de desarrollo local sin estas señales pueden usar el valor predeterminado con una advertencia.

Capa	Tecnología	Costo
Sitio Web del Proyecto	HTML estático + Tailwind CDN, desplegado en Vercel	Gratis
Panel de Seguridad	React + Vite + Tailwind, desplegado en Vercel	Gratis
API Backend	Python + Flask	Gratis
Base de Datos	PostgreSQL	PostgreSQL gestionado por Render
Escáner de Nube	Python + Azure SDK	Gratis
Remediación	Playbooks de Azure CLI	Gratis
SIEM	Microsoft Sentinel	Prueba gratuita de 90 días
CI/CD	GitHub Actions	Gratis
Repositorio	GitHub	Gratis

openshield/
├── scanner/               # Azure misconfiguration rule engine
│   ├── rules/             # Individual scan rules (contribute here!)
│   ├── engine.py          # Core scanning orchestration
│   └── azure_client.py    # Azure SDK wrapper
├── compliance/            # Framework mapping engine
│   └── frameworks/        # CIS, NIST, ISO 27001, SOC 2 mappings
├── playbooks/             # Remediation playbooks
│   ├── arm/               # Reserved for future ARM templates
│   ├── terraform/         # Reserved for future Terraform fixes
│   └── cli/               # Azure CLI scripts
├── api/                   # Flask REST API
│   ├── routes/
│   └── models/
├── frontend/              # React security dashboard (Vercel)
├── website/               # Project website - docs, blog, rules gallery (Vercel)
├── sentinel/              # Sentinel integration & KQL rules
├── .github/workflows/     # CI checks
├── docs/                  # Documentation
├── CONTRIBUTING.md
└── README.md

# Clone the repo
git clone https://github.com/openshield-org/openshield.git
cd openshield

# Install Python dependencies
pip install -r requirements.txt

# Set your Azure credentials
export AZURE_SUBSCRIPTION_ID=your-subscription-id
export AZURE_CLIENT_ID=your-client-id
export AZURE_CLIENT_SECRET=your-client-secret
export AZURE_TENANT_ID=your-tenant-id
export JWT_SECRET=your-strong-secret   # used to protect write endpoints (scan trigger, AI)
export DATABASE_URL=postgresql://openshield:openshield@localhost:5432/openshield

# Create or update the database schema
alembic upgrade head

# Run a scan
python -c "
from scanner.engine import ScanEngine
import json, os
result = ScanEngine(os.environ['AZURE_SUBSCRIPTION_ID']).run_scan()
print(json.dumps(result, indent=2))
"

# Start the API
FLASK_APP=api/app.py flask run

# Starts PostgreSQL 16, applies migrations, then starts the API, worker, and dashboard
docker compose --profile local up --build

# Database-aware API readiness
curl --fail http://127.0.0.1:8000/ready

cd frontend
npm install

# Local dev - points at http://localhost:5000 by default
npm run dev

# To develop against the live Render backend:
VITE_API_URL=https://openshield-api.onrender.com npm run dev

Servicio	URL
Panel de Seguridad (Vercel)	`https://openshield-gules.vercel.app`
API REST (Render)	`https://openshield-api.onrender.com`
Sitio Web del Proyecto	`https://openshield-org.github.io/openshield/`

openshield

Más Populares

El Problema

Por Qué la Criptografía Post-Cuántica Importa Ahora

Qué Hace OpenShield

Garantía de Seguridad

Arquitectura

Demostración en Vivo

Stack Tecnológico

Estructura del Proyecto

Inicio Rápido

Contribuir

Hoja de Ruta

Licencia

Aprender OpenShield

Referencia de la API

Registro de Cambios