OPA 관련 도구(오픈소스)

OPA Gatekeeper
- https://github.com/open-policy-agent/gatekeeper
- 쿠버네티스 웹 훅을 통해서 쿠버네티스 API 요청을 검사
Conftest
- https://github.com/open-policy-agent/conftest
- CLI와 연동해서 OPA 정책을 검사
Konstraint
- conftest와 OPA 게이트키퍼가 동일한 OPA 규칙을 사용하게 하는 등의 기능 제공하는 CLI 도구
- https://github.com/plexsystems/konstraint
kics
- Find security vulnerabilities, compliance issues, and infrastructure misconfigurations https://github.com/Checkmarx/kics
- early in the development cycle of your infrastructure-as-code
- 굉장히 다양한 infrastructure 지원
OPAL
- 대규모 클러스터에서 OPA 정책 동기화
- https://github.com/authorizon/opal
Trivy
- https://github.com/aquasecurity/trivy
- Aqua Security에서 개발한 컨테이너 이미지, 파일시스템, git 저장소 취약점 분석 도구
TerraScan
- https://github.com/accurics/terrascan
- IaC 취약점 분석 도구, 500개 이상 정책 제공
Gatekeeper Policy Manager
- OPA 게이트키퍼 UI 도구
- https://github.com/sighupio/gatekeeper-policy-manager
MagTape
- T 모바일에서 개발한 OPA 게이트키퍼와 유사한 도구
- https://github.com/tmobile/magtape
- 다양한 정책을 제공하므로 참고할 필요 있음
Deprek8ion
- Deprecated된 Kubernetes API 사용 검사
- https://github.com/swade1987/deprek8ion
pre-commit-opa
- Pre-commit git hooks for Open Policy Agent (OPA) and Rego
- https://github.com/anderseknert/pre-commit-opa
OPA-action
- https://github.com/koozz/opa-action
- OPA stands for OPA Pull-Request Assessor and is a GitHub Action
Thunx
- https://github.com/xenit-eu/thunx
- OPA를 활용해서 Spring Cloud를 위한 ABAC 구현
Policy Hub CLI
- https://github.com/policy-hub/policy-hub-cli
- Helm 패키지를 검색
opa-docker-authz
- 도커 엔진용 권한관리 플러그인
- https://github.com/open-policy-agent/opa-docker-authz
sphinx-rego
- Rego 문서화를 위한 Sphinx 플러그인
- https://github.com/zenitysec/sphinx-rego
docker-security-checker
- 도커 파일 보안 검사 도구
- https://github.com/madhuakula/docker-security-checker
monitor-opa-gatekeeper
- Graphana로 OPA 모니터링
- https://github.com/developer-guy/monitor-opa-gatekeeper
Kafka Authorizer
- https://github.com/Bisnode/opa-kafka-plugin
- Kafka authorizer plugin with example policies