Open Policy Agent(OPA)是一个开源通用策略引擎。

open-policy-agent 开源项目推荐(327 个)
开放策略代理(OPA,读作“oh-pa”)是一个开源、通用策略引擎,可统一整个技术栈中的策略执行。OPA 提供一种高级声明式语言,让你可以将策略指定为代码,并提供简单 API 将策略决策从软件中卸载。你可以使用 OPA 在微服务、Kubernetes、CI/CD 流水线、API 网关等中执行策略。 社区与支持 网站 GitHub 文档 什么是 OPA [//youtube-embed-unfurl//]: # (ijQdHy4XQCU)
热门项目 前 20
按 Star 数排序展示前 20 个 · GitHub 共 327 个仓库基于 Policy Agents(OPA、Cedar、...)的策略与数据管理、分发和实时更新
Write tests against structured configuration data using the Open Policy Agent Rego query language
根据CISA的基线自动评估M365租户的状态
Find security vulnerabilities, compliance issues, and infrastructure misconfigurations early in the development cycle of your infrastructure-as-code with KICS by Checkmarx.
精选资源助你备考 CNCF/Linux Foundation CKS 2021“Kubernetes Certified Security Specialist”认证考试。请通过提交 issue 或发起 pull request 提供反馈或请求。欢迎所有改进反馈。谢谢。
精选的 OPA 相关工具、框架和文章列表
An open-source tool for auditing your software supply chain stack for security compliance based on a new CIS Software Supply Chain benchmark.
Regal 是 Rego 的 linter 和语言服务器,将你的策略开发体验提升到新水平!
面向 Google Workspace 的 SCuBA 安全配置基线与评估工具
用于与 Gatekeeper 交互的策略管理工具
不属于 OPA 本身的集成、示例和概念验证。
零信任 OpenID / 代理服务
Manage admission policies in your Kubernetes cluster with ease
Style guide for Rego
Scan Kubernetes resource files , and helm charts for security configurations issues and best practices.
Flux v1: Manage a multi-tenant cluster with Flux and Kustomize
This repository offers a comprehensive library of security policies designed to enhance the security of Kubernetes cluster configurations. The policies are developed in accordance with the CIS Kubernetes benchmark.
Create Kubernetes AdmissionReview requests from Kubernetes resource manifests
Open Policy Agent WebAssembly NPM module (opa-wasm)
关于这个话题
- 清单取自 GitHub 话题页并按 Star 数排序,每次展示前 20 个项目;原始页面见 https://github.com/topics/open-policy-agent。
- 该话题在 GitHub 上共有 327 个仓库, 本站收录的是其中最热门的 20 个,不是全量列表。
- Star / Fork 每日自动刷新一次,实时数据以 GitHub 为准。
- 当前 20 个项目累计 3.4 万 Star,覆盖 7 种主要语言,数据更新于 2026-11-07。
- 中文介绍来自 GitHub 官方话题说明(github/explore)的机器翻译,可点「查看原文」对照;译文缺失时会先展示原文。