openshield — Azure के लिए ओपन सोर्स CSPM - मिसकॉन्फ़िगरेशन और क्वांटम-असुरक्षित क्रिप्टोग्राफी के लिए स्कैन करें, निष्कर्षों को CIS/NIST/ISO27001/SOC2 से मैप करें, और उन्हें एक कमांड से ठीक करें | Kitploit

विशेषता	विवरण
मिसकॉन्फ़िगरेशन स्कैनर	स्टोरेज, नेटवर्क, पहचान, डेटाबेस, कंप्यूट, Key Vault, AKS, पोस्ट-क्वांटम क्रिप्टोग्राफी, बैकअप, सर्वरलेस, प्राइवेट एंडपॉइंट, और सप्लाई चेन पोस्चर में 95 Azure सुरक्षा नियम चलाता है
अनुपालन मैपर	निष्कर्षों को CIS Benchmarks, NIST CSF, ISO 27001, और SOC 2 फ्रेमवर्क JSON फ़ाइलों से मैप करता है
स्कैन इतिहास API	स्कैन और निष्कर्षों को PostgreSQL में संग्रहीत करता है और REST के माध्यम से निष्कर्ष, स्कोर, स्कैन इतिहास, अनुपालन स्थिति, ड्रिफ्ट, और संसाधन इन्वेंटरी प्रदान करता है
रिमेडिएशन प्लेबुक	प्रत्येक नियम के साथ एक मेल खाती Azure CLI रिमेडिएशन स्क्रिप्ट आती है (95 प्लेबुक)
सुरक्षा डैशबोर्ड	Vercel पर तैनात पूर्ण React डैशबोर्ड - लाइव मॉनिटरिंग, निष्कर्ष, अनुपालन, ड्रिफ्ट, प्राथमिकता, और AI-लेयर दृश्य
प्रोजेक्ट वेबसाइट	openshield-org.github.io/openshield पर दस्तावेज़ीकरण और संदर्भ साइट - ब्लॉग, नियम गैलरी, आर्किटेक्चर, साक्ष्य गाइड, रोडमैप, और रिलीज़
Sentinel एकीकरण	निष्कर्षों को सामान्यीकृत करता है और उन्हें Log Analytics कस्टम टेबल और KQL एनालिटिक्स नियमों के माध्यम से Microsoft Sentinel में भेजता है

flowchart TD
    A["React Dashboard\nVercel · Live"]
    B["Flask REST API\nJWT · CORS · Blueprints"]
    C["Scanner Engine\n95 Python rules"]
    D["Azure Subscription\nScanned via Azure SDK + Graph"]
    E["Compliance Framework JSON\nCIS · NIST · ISO 27001 · SOC 2"]
    F["PostgreSQL Database\nFindings · Scans"]
    G["Azure CLI Playbooks\n95 remediation scripts"]
    H["sentinel/ingest.py\nNormalise + HMAC upload"]
    I["Microsoft Sentinel\nOpenShieldFindings_CL · KQL rules"]

    A -->|REST calls| B
    B -->|trigger scans| C
    B -->|read/write| F
    B -->|compliance score| E
    C -->|Azure SDK + Graph| D
    C -->|findings| F
    C -->|scan output JSON| H
    G -->|manual fixes| D
    H -->|Data Collector API| I
    I -->|alerts| A

सेवा	URL
सुरक्षा डैशबोर्ड (Vercel)	`https://openshield-gules.vercel.app`
REST API (Render)	`https://openshield-api.onrender.com`
प्रोजेक्ट वेबसाइट	`https://openshield-org.github.io/openshield/`

[!IMPORTANT] सुरक्षा आवश्यकता: यदि JWT_SECRET अनुपस्थित है, असुरक्षित डिफ़ॉल्ट पर सेट है, या 32 वर्णों से छोटा है, तो प्रोडक्शन परिनियोजन स्टार्टअप पर विफल हो जाते हैं। एक मजबूत सीक्रेट जनरेट करें:
python -c "import secrets; print(secrets.token_urlsafe(32))"
इस प्रवर्तन को सक्षम करने के लिए OPENSHIELD_ENV=production सेट करें (या Render के स्वचालित RENDER=true पर निर्भर करें)। इन सिग्नलों के बिना चलने वाले स्थानीय विकास को चेतावनी के साथ डिफ़ॉल्ट का उपयोग करने की अनुमति है।

लेयर	तकनीक	लागत
प्रोजेक्ट वेबसाइट	स्टैटिक HTML + Tailwind CDN, Vercel पर तैनात	मुफ़्त
सुरक्षा डैशबोर्ड	React + Vite + Tailwind, Vercel पर तैनात	मुफ़्त
बैकएंड API	Python + Flask	मुफ़्त
डेटाबेस	PostgreSQL	Render प्रबंधित PostgreSQL
क्लाउड स्कैनर	Python + Azure SDK	मुफ़्त
रिमेडिएशन	Azure CLI प्लेबुक	मुफ़्त
SIEM	Microsoft Sentinel	90-दिन का मुफ़्त परीक्षण
CI/CD	GitHub Actions	मुफ़्त
रेपो	GitHub	मुफ़्त

openshield/
├── scanner/               # Azure misconfiguration rule engine
│   ├── rules/             # Individual scan rules (contribute here!)
│   ├── engine.py          # Core scanning orchestration
│   └── azure_client.py    # Azure SDK wrapper
├── compliance/            # Framework mapping engine
│   └── frameworks/        # CIS, NIST, ISO 27001, SOC 2 mappings
├── playbooks/             # Remediation playbooks
│   ├── arm/               # Reserved for future ARM templates
│   ├── terraform/         # Reserved for future Terraform fixes
│   └── cli/               # Azure CLI scripts
├── api/                   # Flask REST API
│   ├── routes/
│   └── models/
├── frontend/              # React security dashboard (Vercel)
├── website/               # Project website - docs, blog, rules gallery (Vercel)
├── sentinel/              # Sentinel integration & KQL rules
├── .github/workflows/     # CI checks
├── docs/                  # Documentation
├── CONTRIBUTING.md
└── README.md

# Clone the repo
git clone https://github.com/openshield-org/openshield.git
cd openshield

# Install Python dependencies
pip install -r requirements.txt

# Set your Azure credentials
export AZURE_SUBSCRIPTION_ID=your-subscription-id
export AZURE_CLIENT_ID=your-client-id
export AZURE_CLIENT_SECRET=your-client-secret
export AZURE_TENANT_ID=your-tenant-id
export JWT_SECRET=your-strong-secret   # used to protect write endpoints (scan trigger, AI)
export DATABASE_URL=postgresql://openshield:openshield@localhost:5432/openshield

# Create or update the database schema
alembic upgrade head

# Run a scan
python -c "
from scanner.engine import ScanEngine
import json, os
result = ScanEngine(os.environ['AZURE_SUBSCRIPTION_ID']).run_scan()
print(json.dumps(result, indent=2))
"

# Start the API
FLASK_APP=api/app.py flask run

# Starts PostgreSQL 16, applies migrations, then starts the API, worker, and dashboard
docker compose --profile local up --build

# Database-aware API readiness
curl --fail http://127.0.0.1:8000/ready

cd frontend
npm install

# Local dev - points at http://localhost:5000 by default
npm run dev

# To develop against the live Render backend:
VITE_API_URL=https://openshield-api.onrender.com npm run dev

openshield

सबसे लोकप्रिय

समस्या

पोस्ट-क्वांटम क्रिप्टोग्राफी अब क्यों मायने रखती है

OpenShield क्या करता है

सुरक्षा आश्वासन

आर्किटेक्चर

लाइव डेमो

टेक स्टैक

प्रोजेक्ट संरचना

त्वरित शुरुआत

योगदान

रोडमैप

लाइसेंस

OpenShield सीखें

API संदर्भ

चेंजलॉग