roxanne_ardary/aurea
Aureaは、Terraform、Kubernetes、Docker、AnsibleにわたるInfrastructure as Code（IaC）を保護する、オープンソースのAI搭載プラットフォームです。CI/CDパイプラインと統合し、設定ミスのスキャン、脆弱性の検出、ポリシーの適用、実行可能な修復ガイダンスを提供します。予測AI、コラボレーションツール、エンタープライズグレードのガバナンスにより、Aureaは開発からデプロイメントまで、インフラストラクチャの安全性、コンプライアンス、回復力を保証します。 https://gitlab.com/Roxanne_Ardary/aurea/
タグライン: IaC セキュリティのゴールデンスタンダード
Aurea は、Infrastructure-as-Code（IaC） を保護するために設計された、完全オープンソースの AI 搭載セキュリティプラットフォームです。Terraform、Kubernetes、Docker、Ansible に対応し、CI/CD パイプラインとシームレスに統合して、スキャン、設定ミスの検出、コンプライアンスの適用、実践的なガイダンスの提供を自動的に行います。
Aurea を使用すると、インフラストラクチャは予測可能で、コンプライアンス準拠し、回復力のあるものになります。これはAI 駆動のインサイト、コラボレーションツール、エンタープライズグレードのガバナンスによって支えられています。
docker pull roxanneardary/aurea:latest
docker run -it --rm -v $(pwd):/workspace roxanneardary/aurea:latest
npm install -g aurea-cli
aurea scan ./terraform
aurea scan ./k8s
aurea report --format html --output ./reports/security.html
aurea ai "Show all publicly exposed resources in this repo"
name: Aurea Security Scan
on: [push, pull_request]
jobs:
security:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v3
- name: Run Aurea Scan
run: |
docker run -v ${{ github.workspace }}:/workspace roxanneardary/aurea:latest scan ./terraform
stages:
- security
security_scan:
stage: security
image: roxanneardary/aurea:latest
script:
- aurea scan ./terraform
Aurea は AGPL-3.0+ の下で完全オープンソースです。貢献を歓迎します:
Aurea は GNU Affero General Public License v3.0 以降（AGPL-3.0+） の下でリリースされています。
このプロジェクトに貢献することにより、あなたの貢献もこのライセンスの下でリリースされることに同意したものとみなされます。
以下の点にご注意ください:
notice.md も更新する必要があります。完全な法的詳細については、AGPL-3.0+ ライセンスとプロジェクトの notice.md ファイルを参照してください。
「IaC セキュリティのゴールデンスタンダード」 – Aurea は、デプロイのあらゆる段階でインフラストラクチャの安全性、コンプライアンス、回復力を保証します。
オープンアーセナルハブ
https://gitlab.com/Roxanne_Ardary/open-arsenal-specs