Introducción
InfraWard es un inventario de infraestructura que se mantiene solo. Das de alta un servidor con un comando e InfraWard descubre lo que ejecuta (máquinas virtuales y contenedores de Proxmox, contenedores Docker, sitios de Plesk…), detecta sus vulnerabilidades y las ordena por riesgo real, y mantiene el inventario al día sin trabajo manual.
Para quién es
Sección titulada «Para quién es»Para equipos y administradores que gestionan sus propios servidores y quieren saber, en todo momento, qué tienen desplegado, qué está expuesto y qué está afectado por cada vulnerabilidad, sin depender de un servicio de terceros. InfraWard es autoalojado: se ejecuta en tu infraestructura y tus datos no salen de ella.
Qué hace
Sección titulada «Qué hace»- Alta de servidores en un paso, con un usuario de inventario de solo lectura y las huellas de las host keys fijadas desde el principio.
- Descubrimiento recursivo de Proxmox, Docker y Plesk, con relaciones entre assets y vista de topología.
- Vulnerabilidades y SBOMs con Trivy, reevaluación de los SBOMs guardados y búsqueda por CVE.
- Priorización con KEV de CISA, EPSS, reducción de ruido y contexto de servicio.
- Reconciliación automática con historial de snapshots.
- Inventario de dominios: Cloudflare, RDAP, certificados TLS, registros DNS colgantes y el camino de cada dominio hasta su servicio.
- Terminal web con certificados SSH de vida corta y permisos por asset, etiqueta o proyecto.
- Caja fuerte de credenciales separada, que el worker no puede leer.
- Usuarios, roles y auditoría, con login local u OIDC y MFA con TOTP.
- Proyectos, etiquetas, búsqueda con filtros, operaciones en lote y paneles personalizables.
Planificado
Sección titulada «Planificado»Grabación de las sesiones de la terminal, gateway SSH con ssh nativo, proveedor Vaultwarden y workers remotos por sitio.
Licencia
Sección titulada «Licencia»InfraWard se distribuye bajo la GNU Affero General Public License v3.0. Si ofreces una versión modificada como servicio de red, debes poner su código fuente a disposición de sus usuarios.
Siguientes pasos
Sección titulada «Siguientes pasos»- Conceptos y arquitectura: los servicios que forman InfraWard y cómo se reparten el trabajo.
- Instalación: próximamente.
- Configuración: las variables de entorno principales.
- Seguridad: modelo de seguridad y cómo avisar de una vulnerabilidad.