Encuentra configuraciones erróneas en tu Terraform antes de desplegar.
WAFPass escanea tu infraestructura como código con un solo comando. Sin cuenta de AWS, sin configuración, sin credenciales en la nube — solo una lista clara de qué corregir antes de que llegue a producción.
Tres pasos para tu primer escaneo.
Un paquete de PyPI te da el motor de análisis estático.
pip install wafpass-coreApunta WAFPass a tu carpeta de Terraform y obtén un resumen JSON.
wafpass check . --output json | jq '.summary'Un recuento claro de aprobados/fallados y hallazgos por control te dicen exactamente qué corregir.
Cómo se ve un primer hallazgo
WAFPass señala un bucket S3 público y muestra el control exacto y la corrección.
El bloqueo de acceso público del bucket S3 está desactivado. Los buckets públicos exponen datos a internet.
resource "aws_s3_bucket_public_access_block" "public" {
bucket = aws_s3_bucket.public.id
block_public_acls = true
block_public_policy = true
ignore_public_acls = true
restrict_public_buckets = true
}Cuatro resultados que importan al liderazgo.
Convierta la complejidad de la nube en una conversación estructurada y mensurable, desde la sala hasta el equipo de ingeniería.
Soberano por diseño
Retener el control de datos, cargas de trabajo y decisiones de infraestructura, independiente de cualquier proveedor de nube.
Seguro antes del despliegue
Insertar controles de seguridad y cumplimiento directamente en los flujos de trabajo de infraestructura como código.
Auditoría lista, siempre
Generar informes rastreables y paquetes de evidencias mapeados a 50 marcos de cumplimiento.
Transparencia de costos
Hacer que el gasto en la nube, los desechos y el potencial de optimización sean visibles en equipos y cargas de trabajo.
Construido para todos los interesados en el viaje en la nube.
Tech Leads & CTOs
Establecer una base de referencia de calidad clara y una mejora de la pista en todos los equipos.
Cloud Architects
Diseño de cargas de trabajo con una lente de decisión compartida y neutra.
Platform & SRE Teams
Incrustar controles en tuberías y hacer las mejores prácticas predeterminadas.
Seguridad y Cumplimiento
Probar la gobernanza con pruebas, no opiniones.
Consultores y auditores
Ejecutar evaluaciones repetibles y comparables para los clientes.
Trusted by cloud practitioners.
WAF++ provides a stable foundation for digital applications and shows how technical precision and design sensitivity can be successfully combined.
WAF++ has great potential to become the perfect answer to real-world everyday questions from the technology, cloud & developer community.
For the first time we can show our board a single, vendor-neutral score for cloud workload quality instead of slide decks full of gut feeling.
WAFPass caught misconfigurations in Terraform before they reached production. That alone saved us a full audit cycle.
The sovereign pillar gives us a clear language for residency and control discussions with regulators and customers.
8 pilares. Un sistema coherente.
Para los equipos técnicos, WAF++ ofrece un modelo completo de calidad de arquitectura, desde la seguridad hasta la soberanía hasta las operaciones respaldadas por AI.
Retener el control completo de datos, cargas de trabajo e infraestructura. Evite el cierre del proveedor y cumpla con los requisitos de soberanía digital.
Exámenes de arquitectura asistidos por AI y agentes autónomos que operan cargas de trabajo en la nube de forma segura.
Protege las cargas de trabajo contra amenazas, configuración errónea y acceso no autorizado.
Construye sistemas que se recuperan con gracia y sirven a los usuarios constantemente a escala.
Dos pilares adicionales para un mundo que no se construyeron marcos clásicos.
WAF++ toma los seis pilares bien-Arquitectados probados y añade los dos que más importan para las operaciones de nube modernas, reguladas y asistidas por AI.
Soberano
Soberanía digital, residencia de datos e independencia de proveedores. El primer plus mantiene su arquitectura bajo su control.
Agente
Agentes autónomos conscientes de la política y exámenes de arquitectura asistidos por AI. El segundo más hace que el marco esté listo para la era del agente.
Controles de cumplimiento que corren antes de la nube.
La plataforma WAFPass de código abierto escanea Terraform, AWS CDK, y más — sin credenciales, sin llamadas de API, sólo resultados rápidos y rastreables.
git clone https://github.com/WAF2p/wafpass-core.git
Para la pila completa Docker Compose (CLI + Server + Dashboard) ver elguía de instalación completa.
De código a cumplimiento en tres pasos.
Construir infraestructura-como-código de la manera que usted ya hace. WAF++ se mantiene fuera de su flujo de trabajo.
El análisis estático comprueba cada recurso contra los controles WAF++ — no se necesitan credenciales en la nube.
Exportar informes PDF, bloquear las violaciones en el CI y probar la gobernanza a los auditores.
Built by the community
Listo para construirarquitectura de nubes¿Con intención?
Únete a la comunidad, lee los doctores o ejecute su primer escáner de WAFPass hoy.