OPA
Open Policy Agent : moteur de politiques générique qui répond à « cet utilisateur a-t-il le droit de faire X sur la ressource Y ? ». Le langage s'appelle Rego.
Il sort l'autorisation de chaque service pour la centraliser. S'intègre à Kubernetes (contrôle d'admission), Terraform (politiques as code) et aux passerelles d'API. Projet diplômé de la CNCF. Concurrent côté Kubernetes : Kyverno, qui écrit ses règles en YAML plutôt qu'en Rego.