valqore/valqore

何を解決するか

Valqore は、クラウド環境におけるセキュリティ脆弱性、コンプライアンス違反、過度なコストを防ぐために設計されたインフラストラクチャガバナンスエンジンです。複雑な Kubernetes マニフェスト、Terraform 設定、およびライブクラウドリソースの管理という課題に対処し、決定論的なスコアリングシステムと明確な評価（PASS、PASS_WITH_MONITORING、または BLOCK）を提供することで、デプロイ前にインフラストラクチャを強化することを保証します。

動作方法

Valqore は 1,400 以上の組み込みルールを使用して、設定ファイルおよびライブクラウドアカウントをスキャンします。読み取り専用エンジンとして動作し、CLI/Docker を通じたローカル開発、CI/CD パイプラインでの品質ゲート、または ValidatingAdmissionPolicy を使用した Kubernetes 上のアドミッションコントローラーとして統合可能です。また、完全にオフラインで実行されるファインチューニング済みモデルを搭載した AI パワードバージョンも提供され、自然言語による説明と修正アドバイスの対話型チャットを可能にします。

対象ユーザー

DevOps エンジニア、SRE、セキュリティ監査担当者、プラットフォームチームなど、クラウドインフラストラクチャおよび AI エージェントファミリー全体でガバナンス、サステナビリティ（GreenOps）、コンプライアンス（HIPAA、SOC2、EU AI Act など）を強制したい方々に最適です。

主な特徴

• AI エージェントガバナンス：agent-audit および agent-gate などの専用ツールにより、爆発半径の上限に基づいて AI エージェントが提案するリスクの高い変更を発見、スコアリング、ブロックできます。
• GreenOps 統合：77 のクラウドリージョンで炭素排出量を追跡し、CO2e 排出量の推定値とより環境に配慮したリージョンの提案を提供します。
• 包括的なコンプライアンス：OWASP Top 10 for Agentic Applications、EU AI Act、FedRAMP を含む 19 の事前設定済みコンプライアンスパックを備えています。
• オフライン AI 分析：コードを外部サーバーに送信せずに、埋め込みモデルを搭載したライセンス付きイメージで AI パワードスキャンとチャットを実行できます。
• インフラストラクチャのドリフト検出：Terraform ステートとライブクラウドリソースを比較し、不正な変更を特定する機能を備えています。