document.querySelector(`${this.getAttribute('href')} > :first-child`).focus()">  skip navigation  Chef Progress Primary Logo



●  




Chef Platform

Unify infrastructure, compliance, orchestration and more on one single platform.
 Explore the Platform  





Capabilities


●Infrastructure Management

●Compliance Management

●Job Orchestration

●Node Management

●Application Delivery

●Cloud Security
 




Solutions


●Patch Management

●Zero Trust Security

●Cloud-Native App Delivery

●SaaS Deployment of Chef Products

●Agentless Automation

●Edge Management
 
All Solutions  








●  





●Downloads

●Documentation

●Online Courses

●Customer Validation Program
 




●Blog

●Webinars

●Customer Success

●Resource Library

●Trust Center
 






●  



●Training

●Support

●Professional Services

●Developer Community
 




●  



●Find a Partner

●Become a Partner

●Partner Login

●Deal Registration
 




●Pricing

●





●

My Account


●Hosted Chef Console

●My Downloads

●SupportLink
 




● Contact Us  Request a Trial  






hero banner background

Compliance Management

Automate, Scale and Codify Compliance Into Every Workflow


Embed policies as code, detect misconfigurations early and meet audit standards—without disrupting delivery.
Request Free Trial Talk to an Expert


Video
Compliance Automation with Progress Chef


 




Unlock Continuous Compliance at Scale

The Progress® Chef® solution helps teams turn policy goals into continuous, testable and automated enforcement. Here's how you can apply it:




Codify Compliance as Code
Write human-readable rules that are version-controlled, reusable and testable - no more scattered spreadsheets or ad hoc checklists.




Shift Compliance Left

Catch configuration violations early in the development lifecycle, before they ever reach production.




Audit Anything, Anywhere

Run compliance scans across bare metal, VMs, cloud accounts, containers and even air-gapped environments.




Automate Remediation

Connect findings to actions. Automatically fix issues at the source instead of waiting for post-incident recovery.





Policy Enforcement Starts with a Shared Language


Security, DevOps, and compliance teams often speak different operational languages, which leads to silos, friction and audit delays. The Chef solution bridges this gap by turning compliance rules into executable, version-controlled code that everyone can work with. The Chef platform enables you to:


(一)Validate system state continuously
(二)Create reusable controls in YAML    
(三)Scan anything - Linux, Windows, macOS, containers, clouds, endpoints
(四)Integrate directly into pipelines and audit systems



Core Features

Chef Compliance Management in Practice



Premium Content  Scan  Automate  Integrate  Remediate Violations  Fleet View  





Premium Content

Access prebuilt, customizable security and compliance profiles—like CIS benchmarks, DISA STIGs, and Chef-curated guides.









Automated Scans

Define scan targets for Linux, Windows, containers, cloud accounts (AWS, Azure, GCP) and even offline/air-gapped nodes.









Automate Scans with Scheduled or Event-Driven Triggers

Run compliance scans periodically or trigger on demand by changes in GitHub, Jenkins or infrastructure.









Integrated CI/CD

Embed compliance checks into your CI tools to fail builds on policy violations and maintain secure delivery pipelines.









Automated Remediation

Link failed controls to fixes via Chef Infra Cookbooks or remediation scripts; apply manually or auto-trigger to close the detection-correction loop.









Unified Fleet View

Get a centralized, real-time dashboard built to track drift and monitor remediation and policy adherence across your entire fleet.










Latest from Chef



report


Datasheet
Get the essentials in one place, from upgrade guides to setup insights.




overview


Overview
Run compliance where and when it matters with flexible scanning and pay-as-you-go coverage.





Use Cases




 
Enforce Security and Compliance Baselines Across Teams

Standardize control sets using reusable policies to maintain org-wide consistency.

 
Accelerate Audit Readiness

Generate audit-ready reports that map directly to frameworks like CIS, PCI, HIPAA, and DORA.

 
Validate Policies Early in CI/CD

Catch and help prevent misconfigurations at the source by embedding compliance checks directly into your pipelines.

 
Apply Zero Trust at the Configuration Layer

Treat every node as untrusted and enforce hardened configurations everywhere.

 
Tailor Policies to Internal Requirements

Customize controls, waivers and exceptions to align with internal governance needs.

 
Extend Compliance to Cloud Infrastructure

Apply codified controls across AWS, Azure, and GCP to audit cloud resources, enforce security baselines and maintain continuous visibility across hybrid environments.











cerner

Cerner Achieved 95% Less Rework and 30% Faster Audit Readiness


When Kyle Harper (then DevOps Manager, now Lead Engineering Manager) led Cerner's compliance overhaul with Chef, his team reimagined their approach entirely - treating controls, waivers, and remediation as reusable code. This shift reduced friction between teams, made audits easier to prepare for, and helped standardize enforcement across cloud and on-prem environments.

Read Case Study






Chef Premium Content

Trusted, Ready-to-Use Policy and Remediation Packs

Jump-start your compliance efforts with curated content aligned to global benchmarks like CIS and DISA STIGs. Chef Premium Content helps teams move faster with pre-validated audit profiles and automated remediation content - designed to work seamlessly with Chef Compliance and Chef InSpec. Whether you're securing cloud infrastructure, validating endpoint configurations or prepping for audits, Premium Content accelerates time to value.
Explore the Chef Premium Content



Chef Support, Built Around You


Chef support isn't just about solving tickets; it's about helping you grow, learn and shape what comes next. Whether you're just getting started or scaling enterprise-wide, we have resources to support your journey.


LearnChef

Explore hands-on, self-paced learning built by Chef engineers. LearnChef helps your teams master the platform quickly - so support extends beyond tickets, into real, sustainable skill-building.




Maturity Assessment by Chef Services

Uncover how to scale your DevSecOps strategy. Chef Services benchmarks your maturity, identifies gaps and delivers a clear roadmap to scale securely.




Customer Validation Program (CVP)

Be the first to shape what's coming. Our Customer Validation Portal (CVP) lets you test new features early, offer feedback, and partner directly with the Chef product team.



Recommended Content





Webinar  



 
 Zero Trust and DevOps: Strengthening Cybersecurity in Complex Environments  





Blog  



 
 How Progress Chef and CIS Premium Content Drive Continuous Compliance  





Whitepaper  



 
 Buyer’s Guide for Continuous Compliance Solutions in DevOps  









 
 SaaS Deployment of Chef Products  





Start Your Compliance Journey Today

Try Chef Compliance free for 30 days or connect with our team to see how we support your frameworks, workflows, and scale requirements. 
Start Free Trial  Talk to an Expert  


Company
●Blog
●About Progress
●Leadership
●Customer Stories
●Press Coverage
●Press Releases
●Events
●Careers
●Contact Us
Using Chef
●LearnChef
●Docs
●Webinars
●Forums
●Training
●Security
●Contributing to Chef
●Code of Conduct
Legal
●Terms & Conditions
●Privacy Policy
●Online Master License and Services Agreement
●Trademark Policy
●3rd Party Software Licenses
●Cookie Policy
Connect with us
Contact Us  
                       


Chef is part of the Progress product portfolio. Progress is the leading provider of application development and digital experience technologies.
About Us  Awards  Press Releases  Media Coverage  Careers  Offices  
Copyright © 2026 Progress Software Corporation and/or its subsidiaries or affiliates. All Rights Reserved.
Progress and certain product names used herein are trademarks or registered trademarks of Progress Software Corporation and/or one of its subsidiaries or affiliates in the U.S. and/or other countries. See Trademarks for appropriate markings. All rights in any other trademarks contained herein are reserved by their respective owners and their inclusion does not imply an endorsement, affiliation, or sponsorship as between Progress and the respective owners.
●Security Center
●License Agreement
Do Not Sell or Share My Personal Information
Powered by Progress Sitefinity