功能特色

自動偵測會找出作業系統與已安裝的軟體，並僅選取適用的規則。

• 使用 --auto-detect 偵測作業系統與已安裝軟體
• 支援設定檔等級 1 與 2，並為人工審核項目列出操作說明
• 具備唯讀保證的並行稽核

所有變更在設計上都能隨時還原。

• 自動建立快照，提供類似「時光機」的還原點清單
• 修改後的設定在正式生效前會先進行語法驗證
• 具備自動復原機制的確認計時器

政策是透明的資料，而不是深埋在執行檔中的程式碼。

• 包含稽核、修補與參考資料的 YAML 規則
• 目標平台與作業系統系列比對
• 規則完全公開可供審閱，讓您也能「稽核這套稽核工具」

尊重基礎設施即程式碼（IaC）的無代理程式檢查。

• 支援 AWS、Azure、Google Cloud、Oracle、阿里雲與 IBM Cloud 檢查
• 支援 Microsoft 365 與 Google Workspace 檢查
• 提出 Terraform 建議而非直接修改，避免狀態偏移

無須連線至設備，即可稽核匯出的設定檔。

• 支援 Cisco、Juniper、Palo Alto、Fortinet、F5、Check Point 等
• 使用 --device-config 指向已儲存的執行中設定檔
• 全程不會連線至網路設備

AI 為選用功能，僅用於評估修補帶來的影響。

• 透過 Ollama 執行本機模型，完全離線運作
• 支援自備金鑰呼叫 Claude、OpenAI 或 Gemini
• 發出任何要求前會自動遮蔽密鑰、權杖與位址

一次掃描，為不同對象產生最合適的格式。

• 提供給稽核人員與管理者的 HTML、PDF 與 Excel
• 適用於 GitHub Security 分頁的 SARIF，以及適用於 AWS Security Hub 的 ASFF
• 適用於資料管線與 SIEM 的 JSON、JSON Lines 與 CSV

通知、開立工單與擴充功能。

• 內建 Slack、Telegram、Jira 與 Webhook 外掛程式
• 支援一般執行檔，或具備 SHA-256 釘選的沙盒化 WebAssembly
• 提供自架儀表板，集中收集多台主機的結果

命令列、桌面應用程式、報告與本網站皆支援 16 種語言。

• 包含越南文、簡繁中文、日文、韓文、俄文，以及兩種文字系統的塞爾維亞文
• 自動跟隨作業系統語言，也可使用 --lang 手動指定
• 規則內文維持英文，以便與您引用的基準原文保持一致