clouditor：Clouditor是支持连续云保证的工具。 由Fraunhofer AISEC开发

Clouditor社区版 介绍 Clouditor是支持连续云保证的工具。 其主要目标是不断评估是否以安全的方式配置了基于云的应用程序（使用例如Amazon Web Services（AWS）或Microsoft Azure构建），并因此符合例如由Cloud Computing Compliance Controls定义的安全要求。由德国信息安全办公室（BSI）发布的目录（C5）或由云安全联盟（CSA）发布的云控制矩阵（CCM）。 特征 Clouditor当前支持对Amazon Web Services（AWS），Microsoft Azure和OpenStack进行60多项检查。 这些检查的结果将根据BSI C5和CSA CCM的安全要求进行评估。 主要功能是： 适用于AWS和MS Azure的自动合规性规则 检测到的不合规配置的详细报告 通过自动发现服务与现有服务进行快速，自适应的集成 使用描述性地开发自定义规则，以支持各个评估方案 集成自定义安全要求并映射到规则 用法 要在类似演示的模式下运行Clouditor，并且没有持久数据库： docker run -p 9999:9