Quadro aberto v1.1 — GA

Arquitectura em nuvem que é soberano, seguro, e construída para durar.

WAF++ é o padrão aberto e neutro para projetar, marcar e provar a qualidade da arquitetura em nuvem – em qualquer provedor. Sem bloqueio, sem auditorias, sem agenda de marketing.

Apache 2.0 · CC BY 4.0 83+ Controlos Multinuvem
cloud.waf2p/executive
WAF++ Executive Dashboard — compliance overview for leadership WAF++ Executive Dashboard — compliance overview for leadership
GDPR · NIS2 pronto
83+ controlos
Relatórios prontos para a auditoria
Agentic-ready
Não são necessárias credenciais de nuvem Análise estática em IaC PDFs prontos para Auditor
8
Pilares
83+
Controlos
50+
Quadros de conformidade
0%
Bloqueio do vendedor
1M+
Recursos IaC avaliáveis
100%
& transparente de código aberto
REFERENCES

Trusted by cloud practitioners.

WAF++ provides a stable foundation for digital applications and shows how technical precision and design sensitivity can be successfully combined.
Lydia Hundsdörfer
Lydia Hundsdörfer
Project & Partner Manager, Vogel IT
WAF++ has great potential to become the perfect answer to real-world everyday questions from the technology, cloud & developer community.
Maximilian Hille
Maximilian Hille
Cloud Analyst
For the first time we can show our board a single, vendor-neutral score for cloud workload quality instead of slide decks full of gut feeling.
Dr. Elena Voss
Dr. Elena Voss
CISO, Finova Group
WAFPass caught misconfigurations in Terraform before they reached production. That alone saved us a full audit cycle.
Marcus Chen
Marcus Chen
VP of Engineering, ScaleFlow
The sovereign pillar gives us a clear language for residency and control discussions with regulators and customers.
Sarah Bennett
Sarah Bennett
Cloud Architect, Nordisys AG
Mapeado para quadros de conformidade líderes
GDPR SOC 2 HIPAA BSI C5 ISO 27001 NIS2 PCI DSS DORA ISO 27017 NIST 800- 53
Porquê ++

Dois pilares adicionais para um mundo para o qual não foram construídas estruturas clássicas.

WAF++ pega os seis pilares bem-arquitetados comprovados e adiciona os dois que mais importam para operações modernas, regulamentadas e assistidas por IA.

+01

Soberano

Soberania digital, residência de dados e independência de fornecedores. O primeiro plus mantém sua arquitetura sob seu controle.

+02

Agentic

Agentes autônomos conscientes de políticas e revisões de arquitetura assistidas por IA. O segundo mais torna o framework pronto para a era agente.

WAFPass

Verificações de conformidade que correm antes da nuvem.

A plataforma WAFPass de código aberto verifica Terraform, AWS CDK e muito mais — sem credenciais, sem chamadas de API, apenas resultados rápidos e rastreáveis.

cloud.waf2p/runs
WAFPass Run Dashboard WAFPass Run Dashboard
Análise estáticaem arquivos .tf
8 pilarescoberto
Relatórios PDFpara auditores
CI/CD prontoGanchos nativos
Início rápido
git clone https://github.com/WAF2p/wafpass-core.git

Para a pilha completa Docker Compose (CLI + Servidor + Painel) ver oguia de instalação completo.

Como funciona

De código para conformidade em três etapas.

01
Escrever Terraform

Construa infraestrutura-como-código da maneira que você já faz. WAF++ fica fora do seu fluxo de trabalho.

02
Executar WAFPass

Análise estática verifica todos os recursos contra controles WAF++ — não são necessárias credenciais de nuvem.

03
Navio conforme

Exportar relatórios PDF, bloquear violações em CI e provar governança para auditores.

Iniciar

Pronto para a construçãoarquitetura de nuvemCom intenção?

Junte-se à comunidade, leia os documentos, ou execute sua primeira varredura WAFPass hoje.

GDPR SOC 2 HIPAA BSI C5 ISO 27001 NIS2