Azure GitHub Checker

Azure GitHub Checker analyserer IaC- og cloud-konfigurationer i GitHub-repositorier for at opdage afvigelser, drift og politikoverensstemmelse. Målgruppen er DevOps-ingeniører, cloud-arkitekter, sikkerhedsteams og platformoperatører, der integrerer kontroller i CI/CD-pipelines og pull requests for at minimere deploymentsrisiko og fremskynde sikker leverance. Kernescenarier inkluderer pre-merge validering, post-merge revision og overensstemmelsesrapporter over multi-subscription miljøer. Værktøjet fokuserer på infrastruktur som kode (ARM, Bicep, Terraform) og tilhørende GitHub-workflow-interaktioner og leverer konkrete afhjælpningsforslag i stedet for dekorative indsigter.

Kerne-logik og funktioner omfatter repository-indtagelse, IaC-formatgenkendelse (ARM, Bicep, Terraform), kortlægning til Azure-ressourcer, statusvalidering via Azure-API'er eller Resource Graph og politiktilpasning mod et referencelager. Valgfrie funktioner inkluderer tilpassede politikskabeloner, drift i flere abonnementer, inkrementelle scanninger, PR-notater og eksportérbare rapporter i JSON/CSV. Understøtter flere IaC-formater, kryss-fil korrelation og CI-integrationen til automatiserede kontroller.

Output inkluderer drift-rapporter, en overensstemmelses-score, afhjælpningsvejledninger og downloadbare rapporter. Værktøjet lægger vægt på sporbarhed og understøtter revisionsspor for governance og compliance.