3作者: adriencloud8 个月前
简而言之:这个开源项目使用 YAML 规则和轻量级运行时,对 AWS/GCP/Azure 进行检查。我在本地启动了它,大约 5 分钟就运行了我的第一次扫描,并识别出孤立资源。如果你需要可审计的基础设施规则,又不想使用重量级的代理,那么这个项目值得一试。 代码库:<a href="https://github.com/kexa-io/Kexa" rel="nofollow">https://github.com/kexa-io/Kexa</a>