valqore/valqore

解决的问题

Valqore 是一个旨在防止云环境中出现安全漏洞、合规失败和过度成本的基础设施治理引擎。它通过提供确定性的评分系统和明确的判定结果（PASS、PASS_WITH_MONITORING 或 BLOCK），解决了管理复杂 Kubernetes 清单、Terraform 配置和实时云资源的挑战，确保在部署前基础设施已得到加固。

工作原理

Valqore 使用超过 1,400 条内置规则扫描配置文件和实时云账户。它作为只读引擎运行，可通过 CLI/Docker 集成到本地开发中，作为 CI/CD 流水线中的质量门，或通过 ValidatingAdmissionPolicy 直接集成到 Kubernetes 中作为准入控制器。它还提供一个 AI 驱动的版本，可在完全离线环境下运行微调模型，提供自然语言解释和交互式聊天以获取修复建议。

适用人群

适用于需要在其云基础设施和 AI 代理集群中强制执行治理、可持续性（GreenOps）和合规性（如 HIPAA、SOC2 和欧盟人工智能法案）的 DevOps 工程师、SRE、安全审计员和平台团队。

主要亮点

• AI 代理治理：提供专用工具如 agent-audit 和 agent-gate，基于爆炸半径限制发现、评分并阻止 AI 代理提出的高风险变更。
• GreenOps 集成：内置对 77 个云区域的碳足迹追踪，提供 CO2e 排放估算和更绿色区域的建议。
• 全面的合规性：提供 19 个预配置的合规包，包括面向智能应用的 OWASP Top 10、欧盟人工智能法案和 FedRAMP。
• 离线 AI 分析：提供带嵌入式模型的授权镜像，可在不将代码发送到外部服务器的情况下进行 AI 驱动的扫描和聊天。
• 基础设施漂移检测：能够将 Terraform 状态与实时云资源进行对比，识别未经授权的变更。