Возможности

Автоопределение находит операционную систему и установленное ПО, а затем выбирает только применимые правила.

• Определение операционной системы и установленного ПО с помощью --auto-detect
• Уровни профиля 1 и 2, а также ручные проверки с подробными инструкциями
• Параллельный аудит с гарантией работы в режиме только чтения

Все изменения изначально рассчитаны на возможность отката.

• Автоматические снимки состояния со списком точек восстановления в стиле Time Machine
• Проверка синтаксиса перед вступлением изменённой конфигурации в силу
• Таймер подтверждения с автоматическим откатом

Политики — это данные, а не код, спрятанный внутри бинарного файла.

• YAML-правила с проверкой, исправлением и ссылкой на источник
• Сопоставление по целевой платформе и семейству операционных систем
• Правила открыты для проверки, так что вы можете проверить сам аудитор

Безагентные проверки с уважением к вашей инфраструктуре как коду.

• Проверки для AWS, Azure, Google Cloud, Oracle, Alibaba и IBM Cloud
• Проверки для Microsoft 365 и Google Workspace
• Предложения на Terraform вместо прямых изменений — без расхождения состояния

Проверяйте экспортированные конфигурации без подключения к самому устройству.

• Cisco, Juniper, Palo Alto, Fortinet, F5, Check Point и другие
• Укажите сохранённую рабочую конфигурацию через --device-config
• Никаких подключений к сетевому устройству

ИИ необязателен и используется только для оценки влияния исправления.

• Локальные модели через Ollama, полностью офлайн
• Собственный ключ API для Claude, OpenAI или Gemini
• Секреты, токены и адреса скрываются перед отправкой любого запроса

Одно сканирование — подходящий формат для каждой аудитории.

• HTML, PDF и Excel для аудиторов и руководителей
• SARIF для вкладки GitHub Security, ASFF для AWS Security Hub
• JSON, JSON Lines и CSV для конвейеров CI/CD и SIEM-систем

Отправляйте уведомления, создавайте задачи и расширяйте возможности.

• Встроенные плагины для Slack, Telegram, Jira и вебхуков
• Исполняемые файлы или изолированный WebAssembly с фиксацией SHA-256
• Автономная панель мониторинга для сбора результатов со множества хостов

Командная строка, настольное приложение, отчёты и этот сайт переведены на 16 локалей.

• Включая вьетнамский, китайский, японский, корейский, русский и сербский (в обоих алфавитах)
• Язык определяется по операционной системе или задаётся флагом --lang
• Текст самих правил остаётся на английском языке, чтобы точно соответствовать цитируемому стандарту