用途与目标
hipaa-compliance-guard 是一款面向医疗健康行业的专用审计工具。其目标是从技术层面评估应用程序对 HIPAA 安全规则的遵循程度，具体聚焦于电子受保护健康信息（ePHI）的保护。
适用时机
- 架构评审：在设计阶段运行，确保加密与日志记录已被规划。
- 审计前自查：在正式的第三方 HIPAA 审计之前使用，以发现并修复容易处理的违规项。
- 基础设施变更：在修改 Terraform 或云脚本之后运行，确保安全组或加密配置未被破坏。
不适用时机
- 真实患者数据：该工具不应被用于包含 PHI 的实时数据库。它用于检查处理数据的系统。
- 法律认证：通过此审计并不意味着你已获得“HIPAA 认证”；它意味着你的技术配置遵循了最佳实践。
错误情况与边界场景
- 被混淆的基础设施：如果云资源是通过手动控制台操作（ClickOps）而非代码创建的，该工具无法看到它们。
- 自定义加密：专有或非标准的加密方法可能被标记为警告。
安全与数据处理注意事项
- 不访问 PHI：该工具的设计目的是查看配置，而非数据。
- 本地分析：将你的基础设施代码保留在本地，并在可信环境中运行扫描。
使用方式
资料未提供具体安装命令、调用方式或配置步骤，暂未提供。
适用场景
适合医疗健康类应用的合规技术自查、架构设计阶段的安全规划评审，以及基础设施代码变更后的回归检查。
限制
工具仅能分析以代码形式定义的基础设施，无法覆盖手动创建的资源；自定义加密方案可能触发警告；结果不代表法律意义上的合规认证。