Azure GitHub Checker

Le Azure GitHub Checker analyse les configurations IaC et cloud dans les dépôts GitHub pour détecter les dérives, les non-conformités et les violations de politiques. Il s'adresse aux ingénieurs DevOps, architectes cloud, équipes sécurité et opérateurs de plateforme qui intègrent des vérifications dans les pipelines CI/CD et les Pull Requests afin de minimiser les risques de déploiement et d'accélérer une livraison sécurisée. Les cas d'usage principaux incluent la validation avant fusion, l'audit post-fusion et les rapports de conformité sur des environnements multi-abonnements. L'outil se concentre sur l'infrastructure en tant que code (ARM, Bicep, Terraform) et les interactions GitHub Workflow associées, et fournit des conseils de remédiation concrets plutôt que des aperçus décoratifs.

La logique centrale et les fonctionnalités couvrent l'ingestion de dépôts, la détection du format IaC (ARM, Bicep, Terraform), l'appariement avec les ressources Azure, la vérification d'état via les API Azure ou Azure Resource Graph, et l'alignement des politiques avec un catalogue de référence. Des fonctionnalités optionnelles incluent des modèles de politiques personnalisés, l'analyse de dérive multi-abonnements, des scans incrémentiels, des annotations PR et des rapports exportables au format JSON/CSV. Le support couvre plusieurs formats IaC, la corrélation inter-fichiers et l’intégration CI pour des contrôles automatisés.

Les sorties comprennent des rapports de dérive, un score de conformité, des conseils de remédiation et des rapports téléchargeables. L’outil met l’accent sur la traçabilité, offrant des pistes d’audit pour la gouvernance et les revues de conformité.