owasp/openshieldAzure के लिए ओपन सोर्स CSPM - मिसकॉन्फ़िगरेशन और क्वांटम-असुरक्षित क्रिप्टोग्राफी के लिए स्कैन करें, निष्कर्षों को CIS/NIST/ISO27001/SOC2 से मैप करें, और उन्हें एक कमांड से ठीक करें
Azure के लिए ओपन सोर्स क्लाउड सिक्योरिटी पोस्चर मैनेजमेंट (CSPM) मिसकॉन्फ़िगरेशन का पता लगाएं, उन्हें CIS / NIST / ISO 27001 / SOC 2 से मैप करें, एक ही कमांड से रेमेडिएट करें, और क्वांटम-सेफ माइग्रेशन की आवश्यकता वाले क्रिप्टोग्राफिक एसेट्स की पहचान करें।
वेबसाइट · दस्तावेज़ीकरण · रोडमैप · चेंजलॉग · सुरक्षा नीति · Discord
रिलीज़ आर्टिफैक्ट्स में SHA-256 चेकसम, एक SBOM, और पहचान-बद्ध प्रोवेनेंस अटेस्टेशन शामिल हैं। देखें रिलीज़ सत्यापन।
OpenShield एक सहयोगी, मेंटेनर-नेतृत्व वाले गवर्नेंस मॉडल के माध्यम से संचालित होता है।
| नाम | भूमिका | जिम्मेदारियाँ |
|---|---|---|
| Vishnu Ajith | परियोजना प्रमुख | परियोजना दिशा, अंतिम गवर्नेंस निर्णय, रिलीज़, और संगठन प्रशासन |
| Muhammad Ibrahim | सह-परियोजना प्रमुख | इंजीनियरिंग दिशा, सुरक्षा और एंटरप्राइज़-तैयारी, योगदानकर्ता समन्वय, और परियोजना वितरण |
| Muhammad Sihan Haroon | सह-परियोजना प्रमुख | तकनीकी नेतृत्व, योगदानकर्ता समन्वय, और परियोजना वितरण |
पूर्ण नेतृत्व और मेंटेनर जिम्मेदारियाँ MAINTAINERS.md में दर्ज हैं और GOVERNANCE.md द्वारा शासित हैं।
Wiz, Prisma Cloud, और Microsoft Defender for Cloud जैसे एंटरप्राइज़ क्लाउड सुरक्षा टूल्स की लागत $50,000–$500,000/वर्ष होती है।
स्टार्टअप्स, SMEs, विश्वविद्यालय, और छात्र टीमें अपनी Azure सुरक्षा स्थिति में शून्य दृश्यता के साथ छोड़ दी जाती हैं। एक मिसकॉन्फ़िगर किया गया स्टोरेज ब्लॉब, एक अति-विशेषाधिकार प्राप्त सर्विस प्रिंसिपल, या एक खुला NSG नियम महीनों तक अनदेखा रह सकता है।
OpenShield इसे बदल देता है।
हमलावर आज एन्क्रिप्टेड Azure ट्रैफ़िक एकत्र कर रहे हैं ताकि जब क्वांटम कंप्यूटर उपलब्ध हों तो इसे डिक्रिप्ट कर सकें। इसे Harvest Now Decrypt Later हमला कहा जाता है और यह अभी हो रहा है।
OpenShield Azure में उन शास्त्रीय क्रिप्टोग्राफिक एसेट्स को स्कैन करता है जिन्हें बहुत देर होने से पहले माइग्रेट करने की आवश्यकता है:
निष्कर्ष NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), और FIPS 205 (SLH-DSA) से मैप होते हैं और सीधे पोस्ट-क्वांटम माइग्रेशन योजना में योगदान करते हैं।
| विशेषता | विवरण |
|---|---|
| मिसकॉन्फ़िगरेशन स्कैनर | स्टोरेज, नेटवर्क, पहचान, डेटाबेस, कंप्यूट, Key Vault, AKS, Kubernetes वर्कलोड, पोस्ट-क्वांटम क्रिप्टोग्राफी, बैकअप, सर्वरलेस, प्राइवेट एंडपॉइंट, और सप्लाई चेन पोस्चर में 144 Azure सुरक्षा नियम चलाता है |
| अनुपालन मैपर | निष्कर्षों को CIS Benchmarks, NIST CSF, ISO 27001, और SOC 2 फ्रेमवर्क JSON फ़ाइलों से मैप करता है |
| स्कैन इतिहास API | स्कैन और निष्कर्षों को PostgreSQL में संग्रहीत करता है और REST के माध्यम से निष्कर्ष, स्कोर, स्कैन इतिहास, अनुपालन स्थिति, ड्रिफ्ट, और संसाधन इन्वेंटरी प्रदान करता है |
| रेमेडिएशन प्लेबुक | प्रत्येक प्रलेखित नियम के साथ एक मिलान समीक्षा-गेटेड रेमेडिएशन स्क्रिप्ट (144 प्लेबुक) आती है |
| सुरक्षा डैशबोर्ड | Vercel पर तैनात पूर्ण React डैशबोर्ड - लाइव मॉनिटरिंग, निष्कर्ष, अनुपालन, ड्रिफ्ट, प्राथमिकता, और AI-लेयर दृश्य |
| परियोजना वेबसाइट | owasp.github.io/openshield पर दस्तावेज़ीकरण और संदर्भ साइट - ब्लॉग, नियम गैलरी, आर्किटेक्चर, साक्ष्य गाइड, रोडमैप, और रिलीज़ |
| Sentinel एकीकरण | निष्कर्षों को सामान्यीकृत करता है और उन्हें Log Analytics कस्टम टेबल और KQL एनालिटिक्स नियमों के माध्यम से Microsoft Sentinel में भेजता है |
OpenShield ने OpenSSF Best Practices Passing Badge प्राप्त किया है, जिसमें परियोजना गवर्नेंस, परिवर्तन नियंत्रण, रिपोर्टिंग, गुणवत्ता, सुरक्षा, और कोड विश्लेषण में लागू Passing-स्तर के मानदंडों का 100% पूरा किया गया है।
OpenSSF Best Practices - Passing
परियोजना की OpenSSF स्थिति आधिकारिक OpenSSF Best Practices परियोजना रिकॉर्ड के माध्यम से सार्वजनिक रूप से सत्यापन योग्य है। OpenShield उच्च-स्तरीय मानदंडों के माध्यम से आगे बढ़ते हुए अपनी इंजीनियरिंग, सुरक्षा आश्वासन, और ओपन सोर्स गवर्नेंस प्रथाओं को मजबूत करना जारी रखता है।
OpenShield का सत्यापित OpenSSF Best Practices रिकॉर्ड देखें
परियोजना नीतियाँ और आश्वासन साक्ष्य:
