Conformité réglementaire
6 référentiels évalués en direct : SOC 2, HIPAA, PCI-DSS, CIS AWS, CIS Azure, CIS GCP.
6 référentiels sont évalués en direct contre vos vrais plans Terraform — les violations proviennent de l'analyse des ressources réelles du plan et de l'état contre les contrôles de chaque référentiel, pas d'une checklist statique. D'autres cadres (RGPD, DORA, NIS2) peuvent être évalués comme entrées de politique — c'est une évaluation, pas une certification.
- Référentiels disponibles : SOC 2, HIPAA, PCI-DSS, CIS AWS, CIS Azure, CIS GCP
- CIS Benchmarks : AWS, Azure, GCP
- Lois régionales : PDPA Singapour/Malaisie/Thaïlande, PDP Indonésie, Décret 53 (Vietnam)
Comment ça marche
Chaque référentiel est un ensemble de contrôles lisibles par machine, évalués contre votre plan Terraform et vos ressources d'état réels — pas un questionnaire statique. Une violation signifie qu'un attribut de ressource précis a échoué à un contrôle précis, traçable jusqu'au plan qui l'a produit.
Un référentiel sans violation ne signifie pas un passage non vérifié — cela signifie que chaque contrôle du jeu de règles de ce référentiel a été évalué contre votre plan et votre état actuels, et qu'aucun n'a correspondu à un motif de violation.