openshield — CSPM de código aberto para Azure - faça varredura em busca de configurações incorretas e criptografia insegura para quantum, mapeie os achados para CIS/NIST/ISO27001/SOC2 e corrija-os com um único comando | Kitploit

Recurso	Descrição
Scanner de Configurações Incorretas	Executa 95 regras de segurança do Azure em armazenamento, rede, identidade, banco de dados, computação, Key Vault, AKS, criptografia pós-quântica, backup, serverless, private endpoint e postura de cadeia de suprimentos
Mapeador de Conformidade	Mapeia achados para arquivos JSON dos frameworks CIS Benchmarks, NIST CSF, ISO 27001 e SOC 2
API de Histórico de Scans	Armazena scans e achados no PostgreSQL e expõe achados, pontuação, histórico de scans, postura de conformidade, drift e inventário de recursos via REST
Playbooks de Remediação	Cada regra vem com um script de remediação correspondente em Azure CLI (95 playbooks)
Dashboard de Segurança	Dashboard React completo implantado na Vercel - monitoramento ao vivo, achados, conformidade, drift, priorização e visualizações da camada de IA
Website do Projeto	Site de documentação e referência em openshield-org.github.io/openshield - blog, galeria de regras, arquitetura, guias de evidências, roadmap e releases
Integração com Sentinel	Normaliza achados e os envia para o Microsoft Sentinel por meio de uma tabela personalizada do Log Analytics e regras de análise KQL

flowchart TD
    A["React Dashboard\nVercel · Live"]
    B["Flask REST API\nJWT · CORS · Blueprints"]
    C["Scanner Engine\n95 Python rules"]
    D["Azure Subscription\nScanned via Azure SDK + Graph"]
    E["Compliance Framework JSON\nCIS · NIST · ISO 27001 · SOC 2"]
    F["PostgreSQL Database\nFindings · Scans"]
    G["Azure CLI Playbooks\n95 remediation scripts"]
    H["sentinel/ingest.py\nNormalise + HMAC upload"]
    I["Microsoft Sentinel\nOpenShieldFindings_CL · KQL rules"]

    A -->|REST calls| B
    B -->|trigger scans| C
    B -->|read/write| F
    B -->|compliance score| E
    C -->|Azure SDK + Graph| D
    C -->|findings| F
    C -->|scan output JSON| H
    G -->|manual fixes| D
    H -->|Data Collector API| I
    I -->|alerts| A

[!IMPORTANT] Requisito de Segurança: Implantações em produção falham na inicialização se JWT_SECRET estiver ausente, definido com o valor padrão inseguro ou tiver menos de 32 caracteres. Gere um segredo forte com:
python -c "import secrets; print(secrets.token_urlsafe(32))"
Defina OPENSHIELD_ENV=production (ou conte com o RENDER=true automático da Render) para habilitar essa imposição. Execuções de desenvolvimento local sem esses sinais podem usar o padrão com um aviso.

Camada	Tecnologia	Custo
Website do Projeto	HTML estático + Tailwind CDN, implantado na Vercel	Gratuito
Dashboard de Segurança	React + Vite + Tailwind, implantado na Vercel	Gratuito
API Backend	Python + Flask	Gratuito
Banco de Dados	PostgreSQL	PostgreSQL gerenciado pela Render
Scanner de Nuvem	Python + Azure SDK	Gratuito
Remediação	Playbooks Azure CLI	Gratuito
SIEM	Microsoft Sentinel	Teste gratuito de 90 dias
CI/CD	GitHub Actions	Gratuito
Repositório	GitHub	Gratuito

openshield/
├── scanner/               # Azure misconfiguration rule engine
│   ├── rules/             # Individual scan rules (contribute here!)
│   ├── engine.py          # Core scanning orchestration
│   └── azure_client.py    # Azure SDK wrapper
├── compliance/            # Framework mapping engine
│   └── frameworks/        # CIS, NIST, ISO 27001, SOC 2 mappings
├── playbooks/             # Remediation playbooks
│   ├── arm/               # Reserved for future ARM templates
│   ├── terraform/         # Reserved for future Terraform fixes
│   └── cli/               # Azure CLI scripts
├── api/                   # Flask REST API
│   ├── routes/
│   └── models/
├── frontend/              # React security dashboard (Vercel)
├── website/               # Project website - docs, blog, rules gallery (Vercel)
├── sentinel/              # Sentinel integration & KQL rules
├── .github/workflows/     # CI checks
├── docs/                  # Documentation
├── CONTRIBUTING.md
└── README.md

# Clone the repo
git clone https://github.com/openshield-org/openshield.git
cd openshield

# Install Python dependencies
pip install -r requirements.txt

# Set your Azure credentials
export AZURE_SUBSCRIPTION_ID=your-subscription-id
export AZURE_CLIENT_ID=your-client-id
export AZURE_CLIENT_SECRET=your-client-secret
export AZURE_TENANT_ID=your-tenant-id
export JWT_SECRET=your-strong-secret   # used to protect write endpoints (scan trigger, AI)
export DATABASE_URL=postgresql://openshield:openshield@localhost:5432/openshield

# Create or update the database schema
alembic upgrade head

# Run a scan
python -c "
from scanner.engine import ScanEngine
import json, os
result = ScanEngine(os.environ['AZURE_SUBSCRIPTION_ID']).run_scan()
print(json.dumps(result, indent=2))
"

# Start the API
FLASK_APP=api/app.py flask run

# Starts PostgreSQL 16, applies migrations, then starts the API, worker, and dashboard
docker compose --profile local up --build

# Database-aware API readiness
curl --fail http://127.0.0.1:8000/ready

cd frontend
npm install

# Local dev - points at http://localhost:5000 by default
npm run dev

# To develop against the live Render backend:
VITE_API_URL=https://openshield-api.onrender.com npm run dev

Serviço	URL
Dashboard de Segurança (Vercel)	`https://openshield-gules.vercel.app`
API REST (Render)	`https://openshield-api.onrender.com`
Website do Projeto	`https://openshield-org.github.io/openshield/`

openshield

Mais Populares

O Problema

Por Que a Criptografia Pós-Quântica Importa Agora

O Que o OpenShield Faz

Garantia de Segurança

Arquitetura

Demonstração ao Vivo

Stack Tecnológica

Estrutura do Projeto

Início Rápido

Contribuindo

Roadmap

Licença

Aprenda OpenShield

Referência da API

Changelog