Steampipe

想知道 AWS 里有哪些没加密的存储桶、GitHub 上哪些仓库没开保护，要么写一堆脚本调接口，要么先把数据导进数据库。Steampipe 让你直接用 SQL 实时查询云服务、API 和代码，不用 ETL 也不用数据库。

它有几百个插件覆盖 AWS、Azure、GCP、Kubernetes、GitHub 等，还能跑合规检查和做安全基线扫描。

软件功能

SQL 查询：实时 API 数据。

零 ETL：不用导数据。

海量插件：云到 SaaS。

合规检查：安全基线。