inspec

InSpec 是一个开源的基础设施合规性与安全测试框架，用于以声明式方式定义和验证系统配置、安全策略及合规要求。它提供类 Ruby 的可读性强的测试语言，支持在本地、远程主机（SSH/WinRM）、Docker 容器等多种目标环境执行测试，并内置元数据支持审计溯源。核心特点包括面向合规场景的专用断言、跨平台测试能力、与 DevOps 工具链集成友好。适用于金融、政务、医疗等强监管行业的安全基线核查、等保测评、CIS Benchmark 验证及持续合规自动化场景。