Infrarails

概要

Infrarails は AWS Bedrock インフラの静的コンプライアンススキャナーです。Terraform または CloudFormation の IaC を対象に、EU AI Act 第9条（ガードレール）と第12条（ログ・保持・追跡性）を、NIST AI RMF および ISO 42001 にマッピングして判定します。デプロイ不要・ AWS 資格情報不要。結果は PDF/HTML/SARIF/JSON へエクスポート可能。検証不能は INCONCLUSIVE と表示します。

• デプロイ不要、認証情報不要
• Terraform と CloudFormation 両対応
• CI用の --plan モードと GitHub Code Scanning 連携
• Apache-2.0 ライセンス、無料

将来的に SageMaker 検査やドリフト証明機能を検討中。