كاي مونكي - بنية تيرافورم ضعيفة

توفر كاي مونكي بنية تحتية ضعيفة كرمز (IaC) للمساعدة في استكشاف وفهم تهديدات الأمان السحابية الشائعة التي تظهر عبر رمز البنية التحتية.

مقدمة

كاي مونكي هو جهد لتوفير ملعب من البنية التحتية الضعيفة كرمز للمساعدة في تحليل ووضع إستراتيجية النهج الذي يجب اتخاذه لتأمين كل شيء من الكود إلى السحابة.

يمكن أن يساعدك المشروع في التعرف على مشكلات أمان IaC والتحقق من أن ماسح IaC الخاص بك يعمل بشكل صحيح. يتم صيانة المشروع وتحسينه بمرور الوقت لزيادة أنواع المشكلات الممثلة وإضافة دعم لمزودي IaC وسحابة إضافيين. المساهمات مرحب بها.

لمعرفة المزيد حول مخاطر الأمان في كاي مونكي، يمكنك الاستفادة من Terrascan، أداتنا مفتوحة المصدر للكشف عن انتهاكات الامتثال والأمان قبل توفير البنية التحتية. يمكنك أيضًا استخدام منصة Tenable.cs للحصول على تجربة تتجاوز سطر الأوامر مع وحدة تحكم SaaS وتكاملات مبنية مسبقًا في مستودعات التعليمات البرمجية المصدر وأنظمة التذاكر وخطوط أنابيب CI/CD وغيرها.

أين تحصل على المساعدة

• لمعرفة المزيد عن ميزات وإمكانيات Terrascan، راجع بوابة الوثائق: https://runterrascan.io

انضم إلى مجتمعنا

المتطلبات الأساسية لكاي مونكي

• Terraform 0.12
• aws cli
• azure cli
• اختياري - أداة Terrascan مفتوحة المصدر لمسح كاي مونكي

البدء مع كاي مونكي

1. git clone https://github.com/tenable/KaiMonkey.git
2. cd KaiMonkey/terraform/aws/
3. terraform init
4. terraform plan ⟵ اختياري
5. terraform apply

البدء مع Terrascan

عادةً ما يكون Docker أسهل طريقة للبدء لأنك لا تحتاج إلى تثبيت Terrascan على نظامك. تتوفر أيضًا إصدارات Terrascan من صفحة الإصدارات.

مع Docker

1. git clone https://github.com/tenable/KaiMonkey.git
2. cd KaiMonkey/terraform/aws
3. docker run --rm -v "$(pwd):/iac" -w /iac tenable/terrascan scan -t aws

مع الملفات التنفيذية الأصلية

0. قم بتنزيل الثنائي المناسب من صفحة الإصدارات.
1. git clone https://github.com/tenable/KaiMonkey.git
2. cd KaiMonkey/terraform/aws
3. path/to/terrascan scan -t aws