hammer

نظرة عامة

Dow Jones Hammer هي أداة أمان سحابية متعددة الحسابات لـ AWS. تقوم بتحديد التكوينات الخاطئة والتعرضات غير الآمنة للبيانات ضمن أشهر موارد AWS، عبر جميع المناطق والحسابات. تتمتع بقدرات تقارير شبه فورية (مثل JIRA وSlack) لتوفير ردود فعل سريعة للمهندسين ويمكنها إجراء الإصلاح التلقائي لبعض التكوينات الخاطئة. يساعد ذلك في حماية المنتجات المنشورة على السحابة من خلال إنشاء حواجز أمان آمنة.

الوثائق

وثائق Dow Jones Hammer متاحة عبر GitHub Pages على https://dowjones.github.io/hammer/.

ميزات الأمان

• الخدمات غير الآمنة
• الوصول العام لـ S3 ACL
• الوصول العام لسياسة S3
• مفاتيح IAM غير النشطة للمستخدم
• تدوير مفاتيح IAM للمستخدم
• مشاكل تسجيل CloudTrail
• وحدات تخزين EBS غير المشفرة
• لقطات EBS العامة
• لقطات RDS العامة
• الوصول العام لسياسة SQS
• حاويات S3 غير المشفرة
• مثيلات RDS غير المشفرة
• الوصول العام لـ AMIs

التقنيات

• Python 3.6
• AWS (Lambda, Dynamodb, EC2, SNS, CloudWatch, CloudFormation)
• Terraform
• JIRA
• Slack

المساهمة

نرحب بمساهمتك!

المشكلات:

يمكنك استخدام GitHub Issues للإبلاغ عن المشكلات. صف ما هو الخطأ وما تتوقعه ليكون السلوك الصحيح.

التصحيحات:

نستخدم حاليًا فرع dev للتطوير المستمر. يرجى فتح طلبات السحب (PRs) إلى هذا الفرع.

تشغيل الاختبارات:

قم بتشغيل الاختبارات باستخدام هذا الأمر:

tox

اتصل بنا

لا تتردد في إنشاء تقرير مشكلة أو طلب سحب أو مجرد مراسلتنا عبر البريد الإلكتروني على [email protected] لأي أسئلة أو استفسارات أخرى.