owasp/openshieldОткрытый CSPM для Azure — сканирование на предмет ошибок конфигурации и квантово-небезопасной криптографии, сопоставление находок с CIS/NIST/ISO27001/SOC2 и их исправление одной командой
Открытая система управления облачной безопасностью (CSPM) для Azure — выявляет ошибки конфигурации, сопоставляет их с CIS / NIST / ISO 27001 / SOC 2, устраняет одной командой и определяет криптографические активы, требующие перехода на постквантовые алгоритмы.
Сайт · Документация · План развития · История изменений · Политика безопасности · Discord
Релизные артефакты включают контрольные суммы SHA-256, SBOM и аттестации происхождения, привязанные к идентификаторам. См. проверку релизов.
OpenShield управляется через коллаборативную модель управления, возглавляемую мейнтейнерами.
| Имя | Роль | Обязанности |
|---|---|---|
| Vishnu Ajith | Руководитель проекта | Направление проекта, окончательные решения по управлению, релизы и администрирование организации |
| Muhammad Ibrahim | Со-руководитель проекта | Инженерное направление, безопасность и готовность к корпоративному использованию, координация контрибьюторов и реализация проекта |
| Muhammad Sihan Haroon | Со-руководитель проекта | Техническое руководство, координация контрибьюторов и реализация проекта |
Полные обязанности руководства и мейнтейнеров зафиксированы в MAINTAINERS.md и регулируются GOVERNANCE.md.
Корпоративные инструменты облачной безопасности, такие как Wiz, Prisma Cloud и Microsoft Defender for Cloud, стоят $50 000–$500 000 в год.
Стартапы, малые и средние предприятия, университеты и студенческие команды остаются с нулевой видимостью своей безопасности в Azure. Неправильно настроенный blob-контейнер хранилища, сервисный принципал с избыточными правами или открытое правило NSG могут оставаться незамеченными месяцами.
OpenShield меняет это.
Злоумышленники собирают зашифрованный трафик Azure уже сегодня, чтобы расшифровать его, когда появятся квантовые компьютеры. Это называется атакой «собери сейчас — расшифруй потом», и она происходит прямо сейчас.
OpenShield сканирует Azure на предмет классических криптографических активов, которые необходимо мигрировать, пока не стало слишком поздно:
Результаты сопоставляются с NIST FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) и FIPS 205 (SLH-DSA) и напрямую используются при планировании перехода на постквантовые алгоритмы.
| Возможность | Описание |
|---|---|
| Сканер ошибок конфигурации | Запускает 144 правила безопасности Azure для хранилищ, сети, идентификации, баз данных, вычислений, Key Vault, AKS, рабочих нагрузок Kubernetes, постквантовой криптографии, резервного копирования, serverless, приватных конечных точек и цепочки поставок |
| Сопоставление с требованиями соответствия | Сопоставляет результаты с JSON-файлами фреймворков CIS Benchmarks, NIST CSF, ISO 27001 и SOC 2 |
| API истории сканирований | Хранит сканирования и результаты в PostgreSQL и предоставляет результаты, оценку, историю сканирований, состояние соответствия, дрейф и инвентаризацию ресурсов через REST |
| Плейбуки устранения | Каждое документированное правило поставляется с соответствующим скриптом устранения, требующим проверки (144 плейбука) |
| Панель безопасности | Полноценная панель на React, развёрнутая на Vercel — мониторинг в реальном времени, результаты, соответствие, дрейф, приоритизация и представления AI-слоя |
| Сайт проекта | Сайт документации и справочных материалов на owasp.github.io/openshield — блог, галерея правил, архитектура, руководства по доказательствам, план развития и релизы |
| Интеграция с Sentinel | Нормализует результаты и отправляет их в Microsoft Sentinel через пользовательскую таблицу Log Analytics и правила аналитики KQL |
OpenShield получил значок OpenSSF Best Practices Passing, выполнив 100% применимых критериев уровня Passing в области управления проектом, контроля изменений, отчётности, качества, безопасности и анализа кода.
OpenSSF Best Practices — Passing
Статус OpenSSF проекта публично подтверждается через официальную запись проекта OpenSSF Best Practices. OpenShield продолжает укреплять свои инженерные практики, обеспечение безопасности и управление открытым исходным кодом по мере продвижения к критериям более высокого уровня.
Просмотреть подтверждённую запись OpenShield в OpenSSF Best Practices
Политики проекта и доказательства обеспечения безопасности:
