inspec

Chef InSpec 是一个开源的基础设施测试框架，使用人类和机器可读的语言来定义合规性、安全性和策略要求。它支持编写针对特定合规问题的测试，并内置了合规性检查功能，使得合规性不再局限于发布周期的末尾。Chef InSpec 提供了一个命令行界面，可以轻松地在本地或远程主机（包括通过 SSH、WinRM 或 Docker 容器）上运行测试。此外，它还包含了安全和合规专业人士所需的元数据。适用于需要持续监控和验证基础设施配置是否符合内部标准或外部法规的企业场景。