[项目申请]: redc

[No-Github]

基本要求

• 1. 项目完全开源并遵守开源协议
• 2. 项目提供README等项目描述
• 3. 项目属于计算机安全范畴
• 4. 项目具备一定的实用价值
• 5. 项目不包含恶意功能或源码
• 6. 项目将会积极维护

项目名称

redc

项目地址

https://github.com/wgpsec/redc

项目简介

红队基础设施多云自动化部署工具，将基础设施的完整生命周期通过 gui 或 cli 统一管理。

项目亮点

1. 安全行业目前唯一一款 Iac 管理工具。
2. 对国内外主流云厂商支持完备 (得益于完善的 terraform 生态) （除 oracle，这个我还没搞定账户，没法测🤣）
3. 逐步丰富的独立模板库 https://github.com/wgpsec/redc-template （模板仓库并非强绑定，不依赖 redc 工具单独依然具备可用性）
4. 支持MCP协议
5. 支持 AI 交互，可实现智能场景推荐，场景运维问题 AI 分析

不仅仅是简单的 terraform 调用，我们还基于实际需求设计了 4 类型场景

• 第一种是场景管理里用的预定义模板，可以理解成预制菜，我们将测试完毕的需求打包成一个场景，开启自动弄成服务，但是对于机器配置，vpc等，不会提供细化的选项
• 第二种是自定义部署里用的自定义模板，可以理解成材料包，提供完备的机器配置选项，实例配置，带宽，都可以自行选择，并且支持在开启时通过userdata模板实现部署后自动 deploy 效果
• 第三种是自定义部署和专项场景使用的 userdata 模板，可以理解成净菜，用在机器开始时，甚至机器开机后，也可以进行 userdata 下发，随心所欲 deploy
• 第四种是编排管理可以使用的compose模板，就是套餐，可以做到多种场景的级联编排，这个设计参考了 docker 的 compose 概念，也是后续我们更新模版库的重点

该工具在 23 年开发初版，24 年在 wgpsec 内部开源，理念在 2025 adconf 进行公开介绍，25 年底社区开源，希望申请加入 404 星链计划

[Knownsec404team]

您好，感谢投稿。项目未通过404星链计划技术评审环节，期待项目后续的更新和迭代，随时欢迎再次投稿，谢谢！

[No-Github]

能够提供未经过技术评审的细节吗？
我想了解一下从实验室视角，对于基础设施自动化的发展看法，是工具化能力不够，还是目前市面上有更优解？