Cloud-Architekturen gestalten, die souverän, sicher und zukunftssicher sind.
WAF++ ist das offene, vendor-neutrale Framework für Teams, die sich nicht von Cloud-Komplexität vorschreiben lassen. 8 Säulen. 83+ Controls. Null Lock-in.
8 Säulen. Ein kohärentes System.
Jede Säule ist eine Perspektive für bessere Cloud-Entscheidungen — von Cost bis Souveränität bis AI-unterstützten Operationen.
Volle Kontrolle über Daten, Workloads und Infrastruktur. Vendor Lock-in vermeiden und digitale Souveränität sicherstellen.
KI-unterstützte Architekturreviews und richtlinienbewusste autonome Agents für sichere Cloud-Operationen.
Workloads gegen Bedrohungen, Fehlkonfigurationen und unbefugte Zugriffe absichern.
Systeme bauen, die sich nach Fehlern selbst wiederherstellen und konsistent skalieren.
Zwei zusätzliche Säulen für eine Welt, für die klassische Frameworks nicht gebaut wurden.
WAF++ nimmt die sechs bewährten Well-Architected-Säulen und ergänzt die zwei, die für moderne, regulierte, KI-unterstützte Cloud-Operationen am meisten zählen.
Sovereign
Digitale Souveränität, Datenresidenz und Vendor-Independence. Das erste Plus hält deine Architektur unter deiner Kontrolle.
Sovereign erkunden →Agentic
Richtlinienbewusste autonome Agents und KI-unterstützte Architekturreviews. Das zweite Plus macht das Framework bereit für das agentische Zeitalter.
Agentic erkunden →Compliance-Checks, bevor die Cloud ins Spiel kommt.
Statische Analyse für Terraform, AWS CDK und mehr. Keine Credentials. Keine API-Calls. Nur schnelle, nachvollziehbare Ergebnisse.
git clone https://github.com/WAF2p/pass.git
Für den vollständigen Docker-Compose-Stack (CLI + Server + Dashboard) siehe die vollständige Installationsanleitung.
Von Code zu Compliance in drei Schritten.
Infrastructure-as-Code wie gewohnt aufbauen. WAF++ bleibt aus deinem Workflow heraus.
Statische Analyse prüft jede Ressource gegen WAF++-Controls — ohne Cloud-Credentials.
PDF-Reports exportieren, Verstöße in CI blockieren und Governance gegenüber Auditoren nachweisen.
Von der Community gebaut
Von Cloud-Praktikern vertraut.
WAF++ bietet eine stabile Grundlage für digitale Anwendungen und zeigt, wie technische Präzision und gestalterische Sensibilität erfolgreich zusammengeführt werden können.
WAF++ hat das große Potential, die perfekte Antwort auf die realen Alltagsfragen der Technologie-, Cloud- & Developer-Community zu werden.
Endlich ein Framework, das keine verkaufsgetriebene Agenda verfolgt. WAF++ ist von Engineers für Engineers gebaut.
Die Sovereign-Säule allein macht WAF++ für jedes europäische Unternehmen interessant.
Bereit, Cloud-Architektur bewusst zu gestalten?
Trete der Community bei, lies die Docs oder führe deinen ersten WAFPass-Scan aus.