datree

Datree 是一个面向 Kubernetes 的策略即代码（Policy-as-Code）工具，用于在 CI/CD 流程或本地开发阶段自动检测并阻止不合规的资源配置进入生产环境。它基于 CLI 提供静态配置扫描能力，支持内置 100+ 权威规则（覆盖安全、高可用、NSA 硬化等），并允许用户通过 JSON Schema 或 Rego 编写自定义策略。项目采用 Go 实现，可离线运行，适用于 DevOps 团队在 GitOps 流水线中嵌入策略校验环节，强化 K8s 配置治理与合规性保障。