Azure GitHub Checker

Azure GitHub Checker analiza IaC y configuraciones en repositorios GitHub para detectar deriva, incumplimientos y violaciones de políticas. Está dirigido a ingenieros de DevOps, arquitectos de nube, equipos de seguridad y operadores de plataforma que integran controles en pipelines CI/CD y pull requests para minimizar el riesgo de implementación y acelerar la entrega segura. Los casos de uso principales incluyen validación previa a la fusión, auditoría posterior a la fusión y informes de conformidad en entornos multi-subscripción. La herramienta enfatiza infraestructura como código (ARM, Bicep, Terraform) y las interacciones de GitHub Workflow, y proporciona orientación de remediación concreta en lugar de insights decorativos.

La lógica central y las características abarcan la ingestión de repos, detección de formato IaC (ARM, Bicep, Terraform), mapeo a recursos de Azure, verificación de estado a través de API de Azure o Azure Resource Graph y alineación de políticas con un catálogo de referencia. Funciones opcionales: plantillas de políticas personalizadas, deriva multi-subscripción, escaneos incrementales, anotaciones en PR y informes exportables en JSON/CSV. Soporta múltiples formatos IaC, correlación entre archivos e integración CI para comprobaciones automatizadas.

Las salidas incluyen informes de deriva, una puntuación de conformidad, orientación de remediación y informes descargables. La herramienta prioriza trazabilidad y permite auditorías para gobernanza y revisión de cumplimiento.