Об этом проекте

Prowler — это комплексная платформа облачной безопасности, предназначенная для автоматизации проверок безопасности и мониторинга соответствия нормативным требованиям на различных облачных провайдерах и в разных средах. Платформа предлагает тысячи готовых проверок безопасности и поддерживает широкий спектр отраслевых стандартов и регуляторных frameworks, включая CIS, NIST, PCI-DSS, GDPR, HIPAA и SOC2. Ключевые возможности: - Поддержка нескольких облаков: официальная поддержка AWS, Azure, GCP, Kubernetes, GitHub, M365, OCI, Alibaba Cloud, Cloudflare и других. - Frameworki соответствия: встроенные элементы управления для национальных стандартов безопасности (ENS, KISA), организационного управления (ISO 27001) и frameworks, ориентированных на облака (AWS Well-Architected). - Анализ путей атаки: автоматически расширяет сканирование AWS с помощью графа, объединяющего инвентарь облачной инфраструктуры и найденные уязвимости, с поддержкой бэкендов Neo4j и Amazon Neptune. - Гибкие интерфейсы: доступен в виде CLI-инструмента, самодостаточного локального сервера (UI и API) и GitHub Action для интеграции с CI/CD. - Приоритизация рисков: использует Prowler ThreatScore, чтобы помочь организациям сосредоточиться на самых критических findingах в первую очередь. Платформа построена на базе Python SDK, Django REST Framework API и Next.js frontend для версии локального сервера.