OPA (Open Policy Agent).

Motor de políticas de propósito general graduado por la CNCF que desacopla las decisiones de autorización de las aplicaciones y del control de admisión de Kubernetes usando el lenguaje Rego. Pertenece a la categoría de Seguridad en la nube en ciberseguridad.

Motor de políticas de propósito general graduado por la CNCF que desacopla las decisiones de autorización de las aplicaciones y del control de admisión de Kubernetes usando el lenguaje Rego.

OPA (Open Policy Agent) es un motor de políticas open source de propósito general que permite expresar reglas de autorización, admisión y configuración como código en el lenguaje declarativo Rego. Las aplicaciones y plataformas llaman a OPA con un JSON de entrada y reciben una decisión, sacando la política fuera de la lógica de negocio. Se usa ampliamente para admisión en Kubernetes (vía Gatekeeper), autorización entre microservicios (ext_authz de Envoy/Istio), validación de planes Terraform, guardrails de CI/CD y RBAC en SaaS. OPA puede ejecutarse como sidecar, servidor independiente, biblioteca o totalmente dentro del clúster, y soporta bundles de políticas y registros de decisiones. Las buenas prácticas incluyen pruebas robustas de las políticas Rego, bundles versionados y revisión continua.

Las defensas contra OPA (Open Policy Agent) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Open Policy Agent, Motor de políticas Rego.