prowler

Prowler 是一个全面的云安全平台，旨在自动化安全检查和跨各类云提供商及环境的合规监控。它提供数千个即用型安全检查，并支持广泛采用的行业标准和法规框架，包括 CIS、NIST、PCI-DSS、GDPR、HIPAA 和 SOC2。 主要能力包括： - 多云支持：官方支持 AWS、Azure、GCP、Kubernetes、GitHub、M365、OCI、Alibaba Cloud、Cloudflare 等。 - 合规框架：内置针对国家安全标准（ENS、KISA）、组织治理（ISO 27001）以及云特定框架（AWS Well-Architected）的控制措施。 - 攻击路径分析：通过结合云清单与发现的图谱，自动扩展 AWS 扫描，支持 Neo4j 和 Amazon Neptune 后端。 - 灵活界面：提供 CLI 工具、自托管的 Local Server（UI 和 API），以及用于 CI/CD 集成的 GitHub Action。 - 风险优先级排序：利用 Prowler ThreatScore 帮助组织优先关注最关键的发现。 该平台基于 Python SDK、Django REST Framework API 以及 Next.js 前端（本地服务器版）构建。