openshield — CSPM open source pour Azure - analysez les erreurs de configuration et la cryptographie non sûre face aux ordinateurs quantiques, mappez les résultats à CIS/NIST/ISO27001/SOC2, et corrigez-les avec une seule commande | Kitploit

Fonctionnalité	Description
Scanner d'erreurs de configuration	Exécute 95 règles de sécurité Azure couvrant le stockage, le réseau, l'identité, les bases de données, le calcul, Key Vault, AKS, la cryptographie post-quantique, la sauvegarde, le serverless, les points de terminaison privés et la posture de la chaîne d'approvisionnement
Mappeur de conformité	Associe les résultats aux fichiers JSON des référentiels CIS Benchmarks, NIST CSF, ISO 27001 et SOC 2
API d'historique des analyses	Stocke les analyses et les résultats dans PostgreSQL et expose les résultats, le score, l'historique des analyses, la posture de conformité, la dérive et l'inventaire des ressources via REST
Playbooks de remédiation	Chaque règle est livrée avec un script de remédiation Azure CLI correspondant (95 playbooks)
Tableau de bord de sécurité	Tableau de bord React complet déployé sur Vercel : surveillance en direct, résultats, conformité, dérive, priorisation et vues de la couche IA
Site web du projet	Site de documentation et de référence à openshield-org.github.io/openshield : blog, galerie de règles, architecture, guides de preuves, feuille de route et versions
Intégration Sentinel	Normalise les résultats et les pousse dans Microsoft Sentinel via une table personnalisée Log Analytics et des règles analytiques KQL

flowchart TD
    A["React Dashboard\nVercel · Live"]
    B["Flask REST API\nJWT · CORS · Blueprints"]
    C["Scanner Engine\n95 Python rules"]
    D["Azure Subscription\nScanned via Azure SDK + Graph"]
    E["Compliance Framework JSON\nCIS · NIST · ISO 27001 · SOC 2"]
    F["PostgreSQL Database\nFindings · Scans"]
    G["Azure CLI Playbooks\n95 remediation scripts"]
    H["sentinel/ingest.py\nNormalise + HMAC upload"]
    I["Microsoft Sentinel\nOpenShieldFindings_CL · KQL rules"]

    A -->|REST calls| B
    B -->|trigger scans| C
    B -->|read/write| F
    B -->|compliance score| E
    C -->|Azure SDK + Graph| D
    C -->|findings| F
    C -->|scan output JSON| H
    G -->|manual fixes| D
    H -->|Data Collector API| I
    I -->|alerts| A

[!IMPORTANT] Exigence de sécurité : Les déploiements en production échouent au démarrage si JWT_SECRET est manquant, défini sur la valeur par défaut non sécurisée ou comporte moins de 32 caractères. Générez un secret fort avec :
python -c "import secrets; print(secrets.token_urlsafe(32))"
Définissez OPENSHIELD_ENV=production (ou comptez sur le RENDER=true automatique de Render) pour activer cette application. Les exécutions de développement local sans ces signaux sont autorisées à utiliser la valeur par défaut avec un avertissement.

Couche	Technologie	Coût
Site web du projet	HTML statique + Tailwind CDN, déployé sur Vercel	Gratuit
Tableau de bord de sécurité	React + Vite + Tailwind, déployé sur Vercel	Gratuit
API backend	Python + Flask	Gratuit
Base de données	PostgreSQL	PostgreSQL managé Render
Scanner cloud	Python + Azure SDK	Gratuit
Remédiation	Playbooks Azure CLI	Gratuit
SIEM	Microsoft Sentinel	Essai gratuit de 90 jours
CI/CD	GitHub Actions	Gratuit
Dépôt	GitHub	Gratuit

openshield/
├── scanner/               # Azure misconfiguration rule engine
│   ├── rules/             # Individual scan rules (contribute here!)
│   ├── engine.py          # Core scanning orchestration
│   └── azure_client.py    # Azure SDK wrapper
├── compliance/            # Framework mapping engine
│   └── frameworks/        # CIS, NIST, ISO 27001, SOC 2 mappings
├── playbooks/             # Remediation playbooks
│   ├── arm/               # Reserved for future ARM templates
│   ├── terraform/         # Reserved for future Terraform fixes
│   └── cli/               # Azure CLI scripts
├── api/                   # Flask REST API
│   ├── routes/
│   └── models/
├── frontend/              # React security dashboard (Vercel)
├── website/               # Project website - docs, blog, rules gallery (Vercel)
├── sentinel/              # Sentinel integration & KQL rules
├── .github/workflows/     # CI checks
├── docs/                  # Documentation
├── CONTRIBUTING.md
└── README.md

# Clone the repo
git clone https://github.com/openshield-org/openshield.git
cd openshield

# Install Python dependencies
pip install -r requirements.txt

# Set your Azure credentials
export AZURE_SUBSCRIPTION_ID=your-subscription-id
export AZURE_CLIENT_ID=your-client-id
export AZURE_CLIENT_SECRET=your-client-secret
export AZURE_TENANT_ID=your-tenant-id
export JWT_SECRET=your-strong-secret   # used to protect write endpoints (scan trigger, AI)
export DATABASE_URL=postgresql://openshield:openshield@localhost:5432/openshield

# Create or update the database schema
alembic upgrade head

# Run a scan
python -c "
from scanner.engine import ScanEngine
import json, os
result = ScanEngine(os.environ['AZURE_SUBSCRIPTION_ID']).run_scan()
print(json.dumps(result, indent=2))
"

# Start the API
FLASK_APP=api/app.py flask run

# Starts PostgreSQL 16, applies migrations, then starts the API, worker, and dashboard
docker compose --profile local up --build

# Database-aware API readiness
curl --fail http://127.0.0.1:8000/ready

cd frontend
npm install

# Local dev - points at http://localhost:5000 by default
npm run dev

# To develop against the live Render backend:
VITE_API_URL=https://openshield-api.onrender.com npm run dev

Service	URL
Tableau de bord de sécurité (Vercel)	`https://openshield-gules.vercel.app`
API REST (Render)	`https://openshield-api.onrender.com`
Site web du projet	`https://openshield-org.github.io/openshield/`

openshield

Populaires

Le problème

Pourquoi la cryptographie post-quantique est importante dès maintenant

Ce que fait OpenShield

Assurance sécurité

Architecture

Démo en direct

Stack technique

Structure du projet

Démarrage rapide

Contribuer

Feuille de route

Licence

Apprendre OpenShield

Référence de l'API

Journal des modifications