Aurea is an open-source, AI-powered platform that secures infrastructure-as-code (IaC) across Terraform, Kubernetes, Docker, and Ansible. It integrates with CI/CD pipelines to scan for misconfigurations, detect vulnerabilities, enforce policies, and provide actionable remediation guidance. With predictive AI, collaboration tools, and enterprise-grade governance, Aurea ensures that infrastructure is secure, compliant, and resilient from development to deployment. https://gitlab.com/Roxanne_Ardary/aurea/
태그라인: IaC 보안을 위한 골든 스탠다드
Aurea는 Infrastructure-as-Code(IaC) 를 보호하기 위해 설계된 완전 오픈소스 AI 기반 보안 플랫폼입니다. Terraform, Kubernetes, Docker, Ansible을 지원하며 CI/CD 파이프라인과 원활하게 통합되어 자동으로 스캔, 잘못된 구성 탐지, 규정 준수 적용, 실행 가능한 지침 제공을 수행합니다.
Aurea를 사용하면 AI 기반 인사이트, 협업 도구, 엔터프라이즈급 거버넌스의 지원을 받아 인프라가 예측 가능하고, 규정을 준수하며, 탄력적이게 됩니다.
docker pull roxanneardary/aurea:latest
docker run -it --rm -v $(pwd):/workspace roxanneardary/aurea:latest
npm install -g aurea-cli
aurea scan ./terraform
aurea scan ./k8s
aurea report --format html --output ./reports/security.html
aurea ai "이 저장소에서 공개적으로 노출된 모든 리소스 표시"
name: Aurea Security Scan
on: [push, pull_request]
jobs:
security:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v3
- name: Run Aurea Scan
run: |
docker run -v ${{ github.workspace }}:/workspace roxanneardary/aurea:latest scan ./terraform
stages:
- security
security_scan:
stage: security
image: roxanneardary/aurea:latest
script:
- aurea scan ./terraform
Aurea는 AGPL-3.0+ 하에 완전 오픈소스입니다. 기여를 환영합니다:
Aurea는 GNU Affero General Public License v3.0 이상 (AGPL-3.0+) 으로 배포됩니다. 이 프로젝트에 기여함으로써, 귀하는 귀하의 기여도 이 라이선스 하에 배포되는 데 동의하는 것으로 간주됩니다.
다음 사항을 유의하십시오:
notice.md도 업데이트해야 합니다.전체 법적 세부 사항은 AGPL-3.0+ 라이선스 및 프로젝트의 notice.md 파일을 참조하십시오.
“IaC 보안을 위한 골든 스탠다드” – Aurea는 배포의 모든 단계에서 인프라가 안전하고 규정을 준수하며 탄력적이도록 보장합니다.
Open Arsenal Hub https://gitlab.com/Roxanne_Ardary/open-arsenal-specs