owasp/openshieldCSPM open source per Azure - scansiona configurazioni errate e crittografia non sicura dal punto di vista quantistico, mappa i risultati su CIS/NIST/ISO27001/SOC2 e correggili con un solo comando
Cloud Security Posture Management (CSPM) open source per Azure rileva misconfigurazioni, le mappa su CIS / NIST / ISO 27001 / SOC 2, le risolve con un solo comando e identifica gli asset crittografici che richiedono una migrazione quantum-safe.
Sito Web · Documentazione · Roadmap · Changelog · Politica di Sicurezza · Discord
Gli artefatti di rilascio includono checksum SHA-256, un SBOM e attestazioni di provenienza legate all'identità. Consulta verifica del rilascio.
OpenShield è guidato attraverso un modello di governance collaborativo basato sui maintainer.
| Nome | Ruolo | Responsabilità |
|---|---|---|
| Vishnu Ajith | Project Lead | Direzione del progetto, decisioni finali di governance, rilasci e amministrazione dell'organizzazione |
| Muhammad Ibrahim | Co-Project Lead | Direzione ingegneristica, sicurezza e preparazione enterprise, coordinamento dei contributori e delivery del progetto |
| Muhammad Sihan Haroon | Co-Project Lead | Leadership tecnica, coordinamento dei contributori e delivery del progetto |
Le responsabilità complete della leadership e dei maintainer sono documentate in MAINTAINERS.md e regolate da GOVERNANCE.md.
Gli strumenti di sicurezza cloud per le aziende come Wiz, Prisma Cloud e Microsoft Defender for Cloud costano $50.000–$500.000 all'anno.
Startup, PMI, università e team di studenti rimangono con zero visibilità sulla propria postura di sicurezza Azure. Un blob di archiviazione mal configurato, un service principal con privilegi eccessivi o una regola NSG aperta possono rimanere non rilevati per mesi.
OpenShield cambia questo.
Gli avversari stanno raccogliendo oggi il traffico Azure cifrato per decifrarlo quando i computer quantistici saranno disponibili. Questo si chiama attacco Harvest Now Decrypt Later e sta accadendo proprio adesso.
OpenShield scansiona Azure alla ricerca di asset crittografici classici che necessitano di migrazione prima che sia troppo tardi:
I risultati vengono mappati su NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) e FIPS 205 (SLH-DSA) e confluiscono direttamente nella pianificazione della migrazione post-quantistica.
| Funzionalità | Descrizione |
|---|---|
| Scanner di Misconfigurazioni | Esegue 144 regole di sicurezza Azure su archiviazione, rete, identità, database, calcolo, Key Vault, AKS, workload Kubernetes, crittografia post-quantistica, backup, serverless, private endpoint e postura della supply chain |
| Mappatore di Conformità | Mappa i risultati sui file JSON dei framework CIS Benchmarks, NIST CSF, ISO 27001 e SOC 2 |
| API di Cronologia delle Scansioni | Memorizza scansioni e risultati in PostgreSQL ed espone risultati, punteggio, cronologia delle scansioni, postura di conformità, drift e inventario delle risorse tramite REST |
| Playbook di Remediation | Ogni regola documentata viene fornita con uno script di remediation corrispondente soggetto a revisione (144 playbook) |
| Dashboard di Sicurezza | Dashboard React completa distribuita su Vercel - monitoraggio live, risultati, conformità, drift, prioritizzazione e viste del livello AI |
| Sito Web del Progetto | Sito di documentazione e riferimento su owasp.github.io/openshield - blog, galleria delle regole, architettura, guide alle evidenze, roadmap e rilasci |
| Integrazione Sentinel | Normalizza i risultati e li invia a Microsoft Sentinel tramite una tabella personalizzata di Log Analytics e regole di analisi KQL |
OpenShield ha ottenuto il Badge Passing di OpenSSF Best Practices, completando il 100% dei criteri applicabili di livello Passing in materia di governance del progetto, controllo delle modifiche, segnalazione, qualità, sicurezza e analisi del codice.
OpenSSF Best Practices - Passing
Lo stato OpenSSF del progetto è verificabile pubblicamente attraverso il record ufficiale del progetto OpenSSF Best Practices. OpenShield continua a rafforzare le proprie pratiche di ingegneria, garanzia di sicurezza e governance open source mentre progredisce attraverso i criteri di livello superiore.
Visualizza il record verificato di OpenSSF Best Practices di OpenShield
Politiche del progetto ed evidenze di garanzia:
