雲端合規掃描網頁平台

Productivity

以網頁介面對自己的雲端帳號做安全與合規掃描、集中檢視結果的平台;以 Docker Compose 在自己的機器上起站,所有埠只綁 127.0.0.1。衍生自 Apache-2.0 授權的開源專案凍結快照。

訂閱並下載查看啟動方式

訂閱US$49 每月

最近實跑2026-11-13

實際使用

開箱可用度4 / 5

你需要準備

修改工作量少4 / 5

適合誰

想在自己的機器上用網頁介面對雲端帳號做安全與合規掃描、集中看結果的工程與資安團隊;掃描自己的雲端帳號需有該雲端的憑證。

如何啟動

$ sh scripts/quickstart/init-env.sh
$ docker compose up -d

瀏覽檔案

以下為固定版本的商品檔案。少數本店自用的檔案不會放進 zip。

檔案總覽2,000+ 個路徑

▸api24

.env.example
AGENTS.md
CHANGELOG.md
Dockerfile
README.md
changelog.d/
docker-entrypoint.sh
docs/
pyproject.toml
src/
…

▸claude_plugins4

prowler/

▸contrib48

PowerBI/
aws/
gcp/
inventory-graph/
k8s/
other-contrib/
reverse-proxy/
terraform-kickstarter/
wazuh/

▸dashboard121

__init__.py
__main__.py
assets/
common_methods.py
compliance/
config.py
lib/
pages/
src/
tailwind.config.js

▸docs608

.mintlifyignore
AGENTS.md
README.md
changelog.mdx
developer-guide/
dockerhub/
docs.json
favicon.ico
getting-started/
images/
…

▸examples9

output/
sdk/

▸kubernetes4

job.yaml
prowler-role.yaml
prowler-rolebinding.yaml
prowler-sa.yaml

▸mcp_server45

.dockerignore
.env.template
AGENTS.md
CHANGELOG.md
Dockerfile
README.md
changelog.d/
entrypoint.sh
prowler_mcp_server/
pyproject.toml
…

▸permissions14

prowler-additions-policy.json
prowler-azure-custom-role.json
templates/

▸prowler314

AGENTS.md
CHANGELOG.md
__init__.py
__main__.py
changelog.d/
compliance/
config/
exceptions/
lib/
providers/
…

▸scripts5

check_test_init_files.py
development/
quickstart/
setup-git-hooks.sh
validate_ocsf_output.py

▸skills105

README.md
ai-sdk-5/
django-drf/
django-migration-psql/
gh-aw/
jsonapi/
nextjs-16/
playwright/
postgresql-indexing/
prowler-api/
…

▸tests118

config/
conftest.py
contrib/
dashboard/
github/
lib/
providers/
util/

▸ui500

.dockerignore
.gitignore
.nvmrc
.pre-commit-config.yaml
.prettierignore
.prettierrc.json
.vscode/
AGENTS.md
CHANGELOG.md
Dockerfile
…

▸util13

__init__.py
check_yanked_pins.py
prowler-bulk-provisioning/
prowler_check_kreator/
replicate_pypi_package.py
update_aws_services_regions.py
update_oci_regions.py

▫AGENTS.md

▫ATTRIBUTION.md

▫CODE_OF_CONDUCT.md

▫CONTRIBUTING.md

▫Dockerfile

▫LICENSE

▫Makefile

▫PRODUCT.md

▫QUICKSTART.md

▫README.md

▫SECURITY.md

▫SECURITY.upstream.md

▫action.yml

▫codecov.yml

▫delivery-manifest.txt

▫docker-compose-dev.yml

▫docker-compose.yml

▫osv-scanner.toml

▫prowler-cli.py

▫pyproject.toml

▫uv.lock

▫設定檔與隱藏檔 47

購前披露

你買的是什麼

用網頁介面對自己的雲端帳號做安全與合規掃描、集中檢視結果的平台:以 Docker Compose 在自己的機器上起站。

衍生自 Apache-2.0 授權的開源專案,非原專案本身。

交付形式是凍結快照:一份 zip 檔,內容取自商品倉庫 4589f9c 這個版本。

已知限制

網頁與 API 只綁本機 127.0.0.1 的 3000、8080 埠
掃描要自備所掃雲端服務的金鑰與憑證;沒有金鑰時不能執行掃描
資料存在 Docker 資料卷,down -v 會一併刪除
首次啟動要拉映像並遷移資料庫,可能要數分鐘
圖資料庫設定各約 1G 記憶體,需給 Docker 足夠記憶體
相依套件的授權未逐包掃描
釘死在交付快照,不追上游。

責任上限、承諾範圍與法定底線,以服務條款為準。

查核紀錄

以下每一項皆依固定版本查核。每一項結果都附上理由、證據連結與查核人。未通過的項目也如實列出，以供檢驗。

2 通過3 需注意0 未通過

Source Review

原始碼審閱

WARN 注意

讀過部署面與文件:docker-compose.yml、.env.example、QUICKSTART.md、scripts/quickstart/init-env.sh、LICENSE、ATTRIBUTION.md、PRODUCT.md。應用程式原始碼(Python API 與前端)未逐檔審讀。

Script Safety

腳本與權限

PASS 通過

讀過編排檔與產生腳本:映像以 digest 固定;產生腳本只在本機用 openssl 產生隨機值並寫出 .env,沒有看到下載後直接餵給 shell 執行的形狀。上游其他腳本與應用程式碼未讀。

Recency

90 天活躍度

WARN 注意

本商品為凍結快照,不追上游,釘死版本見證據連結。上游釘死版本的提交時間與近期活躍度未查證。

License

授權

PASS 通過

SPDX:Apache-2.0

商品倉庫根目錄的 LICENSE 為 Apache-2.0 授權全文;PRODUCT.md 與 ATTRIBUTION.md 記載上游授權同為 Apache-2.0。證據連結指向商品倉庫內那份檔案;與上游同一版本檔案的逐字比對未做。

Dependency Licenses

相依套件授權

WARN 注意

記載的是宣告面,不是掃描結果:相依套件在第三方映像內或由套件庫取得,其授權未逐包掃描。