owasp/openshieldCSPM de código aberto para Azure - faça varredura em busca de configurações incorretas e criptografia insegura para quantum, mapeie os achados para CIS/NIST/ISO27001/SOC2 e corrija-os com um único comando
Cloud Security Posture Management (CSPM) de código aberto para Azure detecta configurações incorretas, mapeia-as para CIS / NIST / ISO 27001 / SOC 2, corrige com um único comando e identifica ativos criptográficos que exigem migração para segurança quântica.
Website · Documentação · Roadmap · Changelog · Política de Segurança · Discord
Os artefatos de release incluem checksums SHA-256, um SBOM e atestados de proveniência vinculados à identidade. Consulte verificação de release.
O OpenShield é liderado por meio de um modelo de governança colaborativo, conduzido por mantenedores.
| Nome | Função | Responsabilidades |
|---|---|---|
| Vishnu Ajith | Líder do Projeto | Direção do projeto, decisões finais de governança, releases e administração da organização |
| Muhammad Ibrahim | Co-Líder do Projeto | Direção de engenharia, segurança e prontidão empresarial, coordenação de contribuidores e entrega do projeto |
| Muhammad Sihan Haroon | Co-Líder do Projeto | Liderança técnica, coordenação de contribuidores e entrega do projeto |
As responsabilidades completas de liderança e dos mantenedores estão registradas em MAINTAINERS.md e regidas por GOVERNANCE.md.
Ferramentas empresariais de segurança em nuvem como Wiz, Prisma Cloud e Microsoft Defender for Cloud custam US$ 50.000–US$ 500.000/ano.
Startups, PMEs, universidades e equipes de estudantes ficam com visibilidade zero sobre sua postura de segurança no Azure. Um blob de armazenamento mal configurado, um service principal com privilégios excessivos ou uma regra de NSG aberta podem passar meses sem serem detectados.
O OpenShield muda isso.
Adversários estão coletando tráfego criptografado do Azure hoje para descriptografá-lo quando computadores quânticos estiverem disponíveis. Isso é chamado de ataque Harvest Now Decrypt Later e está acontecendo agora mesmo.
O OpenShield examina o Azure em busca de ativos criptográficos clássicos que precisam de migração antes que seja tarde demais:
Os achados são mapeados para NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) e FIPS 205 (SLH-DSA) e alimentam diretamente o planejamento de migração pós-quântica.
| Recurso | Descrição |
|---|---|
| Scanner de Configurações Incorretas | Executa 144 regras de segurança do Azure em armazenamento, rede, identidade, banco de dados, computação, Key Vault, AKS, cargas de trabalho Kubernetes, criptografia pós-quântica, backup, serverless, private endpoint e postura de cadeia de suprimentos |
| Mapeador de Conformidade | Mapeia achados para arquivos JSON dos frameworks CIS Benchmarks, NIST CSF, ISO 27001 e SOC 2 |
| API de Histórico de Scans | Armazena scans e achados no PostgreSQL e expõe achados, pontuação, histórico de scans, postura de conformidade, drift e inventário de recursos via REST |
| Playbooks de Correção | Cada regra documentada vem com um script de correção correspondente com revisão obrigatória (144 playbooks) |
| Dashboard de Segurança | Dashboard React completo implantado na Vercel - monitoramento ao vivo, achados, conformidade, drift, priorização e visualizações da camada de IA |
| Website do Projeto | Site de documentação e referência em owasp.github.io/openshield - blog, galeria de regras, arquitetura, guias de evidências, roadmap e releases |
| Integração com o Sentinel | Normaliza achados e os envia para o Microsoft Sentinel por meio de uma tabela personalizada do Log Analytics e regras de análise KQL |
O OpenShield conquistou o OpenSSF Best Practices Passing Badge, completando 100% dos critérios aplicáveis do nível Passing em governança de projeto, controle de mudanças, reporte, qualidade, segurança e análise de código.
OpenSSF Best Practices - Passing
O status OpenSSF do projeto é publicamente verificável por meio do registro oficial do projeto OpenSSF Best Practices. O OpenShield continua a fortalecer suas práticas de engenharia, garantia de segurança e governança de código aberto à medida que avança pelos critérios de níveis superiores.
Ver o registro verificado do OpenSSF Best Practices do OpenShield
Políticas do projeto e evidências de garantia:
