機能	説明
設定ミススキャナー	ストレージ、ネットワーク、ID、データベース、コンピューティング、Key Vault、AKS、耐量子暗号、バックアップ、サーバーレス、プライベートエンドポイント、サプライチェーン態勢にわたる95のAzureセキュリティルールを実行
コンプライアンスマッパー	検出結果をCIS Benchmarks、NIST CSF、ISO 27001、SOC 2フレームワークJSONファイルにマッピング
スキャン履歴API	スキャンと検出結果をPostgreSQLに保存し、検出結果、スコア、スキャン履歴、コンプライアンス態勢、ドリフト、リソースインベントリをREST経由で公開
修復プレイブック	すべてのルールに対応するAzure CLI修復スクリプトを同梱（95プレイブック）
セキュリティダッシュボード	Vercelにデプロイされた完全なReactダッシュボード — ライブ監視、検出結果、コンプライアンス、ドリフト、優先順位付け、AIレイヤービュー
プロジェクトウェブサイト	openshield-org.github.io/openshieldのドキュメントおよびリファレンスサイト — ブログ、ルールギャラリー、アーキテクチャ、エビデンスガイド、ロードマップ、リリース
Sentinel統合	検出結果を正規化し、Log AnalyticsカスタムテーブルとKQL分析ルールを介してMicrosoft Sentinelにプッシュ

flowchart TD
    A["React Dashboard\nVercel · Live"]
    B["Flask REST API\nJWT · CORS · Blueprints"]
    C["Scanner Engine\n95 Python rules"]
    D["Azure Subscription\nScanned via Azure SDK + Graph"]
    E["Compliance Framework JSON\nCIS · NIST · ISO 27001 · SOC 2"]
    F["PostgreSQL Database\nFindings · Scans"]
    G["Azure CLI Playbooks\n95 remediation scripts"]
    H["sentinel/ingest.py\nNormalise + HMAC upload"]
    I["Microsoft Sentinel\nOpenShieldFindings_CL · KQL rules"]

    A -->|REST calls| B
    B -->|trigger scans| C
    B -->|read/write| F
    B -->|compliance score| E
    C -->|Azure SDK + Graph| D
    C -->|findings| F
    C -->|scan output JSON| H
    G -->|manual fixes| D
    H -->|Data Collector API| I
    I -->|alerts| A

サービス	URL
セキュリティダッシュボード (Vercel)	`https://openshield-gules.vercel.app`
REST API (Render)	`https://openshield-api.onrender.com`
プロジェクトウェブサイト	`https://openshield-org.github.io/openshield/`

[!IMPORTANT] セキュリティ要件: 本番環境のデプロイは、JWT_SECRETが欠落しているか、安全でないデフォルト値に設定されているか、32文字未満の場合、起動時に失敗します。強力なシークレットを生成するには：
python -c "import secrets; print(secrets.token_urlsafe(32))"
この強制を有効にするにはOPENSHIELD_ENV=productionを設定します（またはRenderの自動RENDER=trueに依存します）。これらのシグナルなしで実行されるローカル開発では、警告付きでデフォルトの使用が許可されます。

レイヤー	テクノロジー	コスト
プロジェクトウェブサイト	静的HTML + Tailwind CDN、Vercelにデプロイ	無料
セキュリティダッシュボード	React + Vite + Tailwind、Vercelにデプロイ	無料
バックエンドAPI	Python + Flask	無料
データベース	PostgreSQL	RenderマネージドPostgreSQL
クラウドスキャナー	Python + Azure SDK	無料
修復	Azure CLIプレイブック	無料
SIEM	Microsoft Sentinel	90日間無料トライアル
CI/CD	GitHub Actions	無料
リポジトリ	GitHub	無料

openshield/
├── scanner/               # Azure misconfiguration rule engine
│   ├── rules/             # Individual scan rules (contribute here!)
│   ├── engine.py          # Core scanning orchestration
│   └── azure_client.py    # Azure SDK wrapper
├── compliance/            # Framework mapping engine
│   └── frameworks/        # CIS, NIST, ISO 27001, SOC 2 mappings
├── playbooks/             # Remediation playbooks
│   ├── arm/               # Reserved for future ARM templates
│   ├── terraform/         # Reserved for future Terraform fixes
│   └── cli/               # Azure CLI scripts
├── api/                   # Flask REST API
│   ├── routes/
│   └── models/
├── frontend/              # React security dashboard (Vercel)
├── website/               # Project website - docs, blog, rules gallery (Vercel)
├── sentinel/              # Sentinel integration & KQL rules
├── .github/workflows/     # CI checks
├── docs/                  # Documentation
├── CONTRIBUTING.md
└── README.md

# Clone the repo
git clone https://github.com/openshield-org/openshield.git
cd openshield

# Install Python dependencies
pip install -r requirements.txt

# Set your Azure credentials
export AZURE_SUBSCRIPTION_ID=your-subscription-id
export AZURE_CLIENT_ID=your-client-id
export AZURE_CLIENT_SECRET=your-client-secret
export AZURE_TENANT_ID=your-tenant-id
export JWT_SECRET=your-strong-secret   # used to protect write endpoints (scan trigger, AI)
export DATABASE_URL=postgresql://openshield:openshield@localhost:5432/openshield

# Create or update the database schema
alembic upgrade head

# Run a scan
python -c "
from scanner.engine import ScanEngine
import json, os
result = ScanEngine(os.environ['AZURE_SUBSCRIPTION_ID']).run_scan()
print(json.dumps(result, indent=2))
"

# Start the API
FLASK_APP=api/app.py flask run

# Starts PostgreSQL 16, applies migrations, then starts the API, worker, and dashboard
docker compose --profile local up --build

# Database-aware API readiness
curl --fail http://127.0.0.1:8000/ready

cd frontend
npm install

# Local dev - points at http://localhost:5000 by default
npm run dev

# To develop against the live Render backend:
VITE_API_URL=https://openshield-api.onrender.com npm run dev

openshield

人気

課題

なぜ耐量子暗号が今重要なのか

OpenShieldが行うこと

セキュリティ保証

アーキテクチャ

ライブデモ

技術スタック

プロジェクト構成

クイックスタート

コントリビューション

ロードマップ

ライセンス

OpenShieldを学ぶ

APIリファレンス

変更履歴