firststeptechnology/compliance-as-code-platform
GitHub: firststeptechnology/compliance-as-code-platform
将 CMMC、NIST、HIPAA 等合规框架转化为机器可读的 JSON 规则库，以支持 DevSecOps、GRC 和合规自动化工作流。
Stars: 0 | Forks: 0
# First Step Technology LLC Compliance-as-Code 平台
专为 AI、DevSecOps、GRC（治理、风险与合规）、云安全及企业合规自动化设计的机器可读合规规则库。
## 概述
First Step Technology LLC Compliance-as-Code 平台将监管框架转换为结构化的、机器可读的规则库，适用于现代工程和治理工作流。
组织无需再人工解读冗长的出版物，而是可以直接使用标准化的 JSON 对象，这些对象能够直接集成到内部工具、AI 助手、CI/CD pipeline、合规平台和安全运营中。
此公开仓库作为该平台的开发者门户。
它包含了文档、示例、schema、路线图信息和集成指南。
完整的商业规则库需单独授权。
# 当前商业产品
| 产品 | 覆盖范围 | 状态 |
|---|---:|:---:|
| CMMC Level 1 Compliance-as-Code | 15 项要求 | ✅ |
| CMMC Level 2 Compliance-as-Code | 110 项要求 | ✅ |
| NIST SP 800-171 Rev. 2 | 110 项要求 | ✅ |
| NIST SP 800-53 Rev. 5 核心控制项 | 324 项控制项 | ✅ |
| NIST Cybersecurity Framework (CSF) 2.0 | 106 个子类别 | ✅ |
| NIST AI Risk Management Framework 1.0 | 72 个子类别 | ✅ |
| HIPAA Security Rule | 62 项防护措施 | ✅ |
| CCPA / CPRA | 27 个隐私章节 | ✅ |
# 仓库内容
```
.
├── docs/
├── examples/
├── CATALOG.md
├── CHANGELOG.md
├── CODE_OF_CONDUCT.md
├── CONTRIBUTING.md
├── DISCLAIMER.md
├── FAQ.md
├── LICENSE.md
├── ROADMAP.md
├── SECURITY.md
└── SUPPORT.md
```
# 文档说明
文档从这里开始：
**➡ docs/README.md**
框架文档包括：
- CMMC Level 1
- CMMC Level 2
- NIST SP 800-171 Rev. 2
- NIST SP 800-53 Rev. 5
- NIST CSF 2.0
- NIST AI RMF 1.0
- HIPAA Security Rule
- CCPA / CPRA
# 平台能力
商业库旨在支持：
- 合规自动化
- AI 治理
- DevSecOps
- GRC（治理、风险与合规）
- 内部审计
- 持续合规
- 证据收集
- 安全工程
- Policy-as-Code 计划
- AI 辅助评估
# 典型规则结构
商业规则库包含类似以下的结构化 JSON：
```
{
"control_id": "AC-2",
"framework": "NIST SP 800-53 Rev. 5",
"title": "Account Management",
"guidance": "Manage information system accounts throughout their lifecycle.",
"agent_instruction": "Verify documented account lifecycle procedures are implemented."
}
```
商业版本包含额外的专有元数据，以支持自动化、可追溯性、生命周期管理及企业集成。
# 典型集成
组织通常会将该平台与以下工具集成：
- GitHub Actions
- GitLab CI/CD
- Azure DevOps
- Jenkins
- Terraform
- Python
- 内部 GRC 平台
- AI 助手
- 安全仪表盘
- 合规报告系统
# 仓库路线图
参见：
**ROADMAP.md**
# 产品目录
参见：
**CATALOG.md**
# 许可授权
本仓库包含公开文档、schema 和说明性示例。
商业 Compliance-as-Code 规则库仍为 First Step Technology LLC 的专有产品，需单独授权。
# 支持
First Step Technology LLC 提供问题解答、许可咨询和合作机会。
网站：
https://firststeptechnologyllc.com
合规平台：
https://firststeptechnologyllc.com/compliance-as-code-compliance-automation/
© 2026 First Step Technology LLC. 保留所有权利。
标签：DevSecOps, GRC, Homebrew安装, 上游代理, 合规自动化, 安全合规, 策略即代码, 网络代理, 聊天机器人安全, 逆向工具