OPA
Motore di policy generico: «questo utente può fare X sulla risorsa Y?». Rego è il linguaggio.
Toglie l'autorizzazione dai singoli servizi e la centralizza. Si integra con Kubernetes (admission control), Terraform (policy-as-code) e gli API gateway. Progetto CNCF graduated. Concorrente in ambito Kubernetes: Kyverno (YAML al posto di Rego).