Naleving van de infrastructuur,
volledig gevisualiseerd.
WAFPass is het open-source compliance platform voor moderne infrastructuur. Parse Terraform en AWS CDK, Beoordeel 83+ WAF++ controls over 8 pijlers, verken resultaten in de browser en genereer auditor-ready rapporten Geen cloudgegevens vereist.
Drie lagen. Eén compliance workflow.
WAFPass is meer dan een CLI
Kern evaluatie motor. Parses Terraform en AWS CDK. Werkt in CI/CD pijpleidingen. Geen cloudgegevens nodig.
FastAPI persistentie laag. Winkels lopen, ontheffingen, risicoacceptaties, geheime bevindingen en auditevenementen. PostgreSQL met automatische migraties.
Reageer web dashboard. 22+ pagina's van compliance exploratie, auditor-ready bewijs export en RBAC role management.
Neem de besturing mee.
Download de volledige WAF++ besturingscatalogus als YAML, of pak een Checkov-compatibele beleidsbundel die direct uit dezelfde bronbestanden wordt gegenereerd.
De Checkov bundel wordt op verzoek gegenereerd uit dezelfde 83+ controle definities en bevat één beleid per geautomatiseerde controle bewering.
Elk standpunt wijst naar de volgende stap.
WAFPass geeft nalevingsgegevens zodat de volgende actie duidelijk is
Kleur-gecodeerde regiotegels tonen direct waar de infrastructuur staat. Rood betekent actieve vondsten Een klik leidt tot de falende controles, het bezitten van project en de verantwoordelijke ingenieur.
Track deployment distributie, soevereiniteit grenzen en cross-region compliance delta's zonder schakelen tussen cloud consoles of spreadsheets.
Elke WAFPass evaluatie creëert een volledig gedocumenteerde run .. tijdstempels, veranderde controles, pijler pass rates en het teamlid die het activeerde.
Vergelijk loopt zij-aan-zij naar spot regressies direct. Elke run links naar het volledige paspoort van het geëvalueerde project zodat niets onopgemerkt blijft.
WAFPass scant elk IaC-bestand voor hardgecodeerde API-sleutels, tokens, wachtwoorden en certificaten voordat ze de repository of de cloud bereiken.
Elke bevinding omvat het exacte bestandspad, regelnummer, gematchte patroon en herstel hint. Onderdrukkingen worden gevolgd met een volledige audit spoor.
Elke run produceert bewijs pakketten direct in kaart gebracht certificeringskaders. De Evidence Locker organiseert ze door framework, controle en datum altijd actueel, altijd deelbaar.
Delen alleen-lezen bewijs links met auditors zonder handmatige export. Pakketten omvatten samenvattingen van pass/fails, ontheffingsdocumentatie en screenshots met tijdstempels.
Elke FAIL opent een gestructureerd sprintplan. Bevindingen zijn gegroepeerd per pijler en ernst, auto-fix suggesties worden gegenereerd voor gemeenschappelijke patronen en eigendom wordt toegewezen in seconden.
Volg de vooruitgang als de bevindingen zijn gesloten. Elke fix links terug naar de oorspronkelijke run, verantwoordelijk teamlid en gerelateerde Jira of RFC ticket.
Gebouwd voor elke rol in het team.
Van de CISO die de uitvoerende blik nodig heeft aan de ingenieur die lijn-level details nodig heeft . WAFPass heeft een visie voor elke stakeholder.
Overzicht van controles
Blader en filter elke WAF++ controle door pilaar, ernst en kader mapping. Zie in één oogopslag welke controles betrekking hebben op de nalevingseisen.
Opsplitsing module
Pass tarief per Terraform module. Zie welke modules de meeste storingen veroorzaken en prioriteit geven aan sanering door echte impact.
API sleutelbeheer
API-sleutels per project uitgeven, roteren en intrekken. Sleutels beperken tot lees- of lees-schrijftoegang. Elke belangrijke actie is geregistreerd met het uitgeven van gebruiker en tijdstempel.
SSO & identiteit
SAML 2.0 en OIDC integratie uit de doos. Kaart identiteits-provider groepen naar WAFPass rollen automatisch .
Project & gebruikers mapping
Wijs ingenieurs aan projecten met fijnkorrelige toestemmingen. Zichtbaarheid is beperkt tot wat elke rol eigenlijk nodig heeft
Controleoverzicht uitvoeren
Breek de individuele controle resultaten voor elke run. Filter op PASS, FAIL, SKIP of WIVED. Sorteer op pilaar, ernst of explosieradius en export voor rapportage.
Vier lenzen. Eén nalevingsnorm.
WAFPass evalueert uw infrastructuur door middel van vier complementaire lenzen en maakt nalevingsbesluiten traceerbaar, herhaalbaar en auditeerbaar.
Tagging strategieën, resource configuratie en account vangrails worden automatisch geëvalueerd op elke run.
Beleidshandhaving als code
Topologie, gegevensresidentie en soevereiniteit van het netwerk regelaars voor elke wolk.
IAM-minst-privilege, encryptie-at-rest en harding controles
Meer dan slagen en falen.
WAFPass verhoogt controlecontroles met diepe compliance intelligentie .. waardoor risico prioritering concreet en uitvoerbaar.
Ontleden plan output en evalueren veiligheid, compliance en blast-radius impact van in behandeling zijnde veranderingen terraform apply.
Visualiseer aanvalsketens die leiden tot falende controles. Severity badges en directe sanering links maken risico prioritering beton.
Elke controle heeft een blast-radius score die de potentiële uitval impact kwantificeert. Prioriteit geven aan sanering door werkelijke risicoblootstelling.
Controles die de status veranderen tussen runs zonder een expliciete code verandering direct zichtbaar worden
De ESG-module schat de CO2-impact van elke cloudworkload beslissing. Gevangen per controle en automatisch geïntegreerd in PDF compliance rapporten.
Skip controles opzettelijk met schriftelijke rechtvaardiging. Risicoacceptaties omvatten goedkeuring, RFC/Jira link, vervaldatum volledig traceerbaar.
Hoe de componenten verbinden.
Elk onderdeel is onafhankelijk inzetbaar. Gebruik de CLI alleen voor CI/CD pipelines, voeg dan server en dashboard toe wanneer u aanhoudende geschiedenis en visuele exploratie nodig hebt.
Klaar om uw infrastructuur te valideren?
Download de WAF++-besturingen, voer WAFPass uit tegen uw Terraform- of CDK-code en krijg binnen enkele minuten een volledig nalevingsrapport.