Awesome GitHub RepositoriesSynchronization Pruning

Cartography 是一个基于图的架构可视化和安全分析框架。它从各种云、身份和软件即服务（SaaS）提供商处提取数据，在中央图数据库中建模资源、用户和安全发现之间的复杂关系。通过映射这些相互依赖关系，该平台使组织能够获得对其环境的可见性，并通过图遍历查询识别潜在的安全风险。 该平台以其基于本体的规范化和跨平台实体关联而著称，将来自多个来源的异构数据映射到一个统一、一致的模型中。它采用模块化摄取管道和基于模式的过滤来维护此图，通过对陈旧节点的自动状态修剪确保架构数据保持准确。这种方法允许发现跨越不同云、设备和身份管理系统的复杂攻击路径和安全配置错误。 除了核心建模外，该系统还为资产清单、身份治理和软件供应链分析提供了广泛的功能。它支持广泛的集成，包括云原生计算和网络资源、端点管理遥测以及开发生命周期元数据。用户可以通过定义自定义安全规则、添加专门的数据分析作业或通过其模块化框架集成新的情报来源来扩展平台的功能。 该项目使用 Python 实现，并提供了用于配置摄取模块和定义自定义图查询的文档。