Conformidade regulatória
6 pacotes avaliados ao vivo: SOC 2, HIPAA, PCI-DSS, CIS AWS, CIS Azure, CIS GCP.
6 pacotes são avaliados ao vivo contra seus planos reais do Terraform — as violações vêm da análise de recursos reais do plano e do estado contra os controles de cada pacote, não de uma checklist estática. Outros frameworks (GDPR, DORA, NIS2) podem ser avaliados como entradas de política — isso é avaliação, não certificação.
- Pacotes disponíveis: SOC 2, HIPAA, PCI-DSS, CIS AWS, CIS Azure, CIS GCP
- CIS Benchmarks: AWS, Azure, GCP
- Leis regionais de privacidade: PDPA Singapura/Malásia/Tailândia, PDP Indonésia, Decreto 53 (Vietnã)
Como funciona
Cada framework é um conjunto de controles legíveis por máquina, avaliados contra o plano Terraform e os recursos de estado reais — não um questionário estático. Uma violação significa que um atributo específico de um recurso falhou em um controle específico, rastreável até o plano que o produziu.
Um framework com zero violações não significa uma passagem não testada — significa que todo controle no conjunto de regras daquele framework foi avaliado contra seu plano e estado atuais, e nenhum correspondeu a um padrão de violação.