hammer

Übersicht

Dow Jones Hammer ist ein Multi-Account-Cloud-Sicherheitstool für AWS. Es identifiziert Fehlkonfigurationen und unsichere Datenexpositionen in den meisten gängigen AWS-Ressourcen, über alle Regionen und Konten hinweg. Es verfügt über nahezu Echtzeit-Berichtsfunktionen (z. B. JIRA, Slack), um Ingenieuren schnelles Feedback zu geben, und kann einige Fehlkonfigurationen automatisch beheben. Dies hilft, in der Cloud bereitgestellte Produkte durch die Schaffung sicherer Leitplanken zu schützen.

Dokumentation

Die Dow Jones Hammer Dokumentation ist über GitHub Pages unter https://dowjones.github.io/hammer/ verfügbar.

Sicherheitsfunktionen

• Unsichere Dienste
• S3 ACL öffentlicher Zugriff
• S3 Policy öffentlicher Zugriff
• IAM-Benutzer inaktive Schlüssel
• IAM-Benutzer-Schlüsselrotation
• CloudTrail-Protokollierungsprobleme
• EBS unverschlüsselte Volumes
• EBS öffentliche Snapshots
• RDS öffentliche Snapshots
• SQS öffentlicher Policy-Zugriff
• S3 unverschlüsselte Buckets
• RDS unverschlüsselte Instanzen
• AMIs öffentlicher Zugriff

Technologien

• Python 3.6
• AWS (Lambda, Dynamodb, EC2, SNS, CloudWatch, CloudFormation)
• Terraform
• JIRA
• Slack

Mitwirken

Wir freuen uns über Beiträge!

Probleme:

Sie können GitHub Issues nutzen, um Probleme zu melden. Beschreiben Sie, was falsch läuft und welches Verhalten Sie korrekterweise erwarten.

Patches:

Wir verwenden derzeit den Branch dev für die laufende Entwicklung. Bitte reichen Sie Pull Requests (PRs) für diesen Branch ein.

Tests ausführen:

Führen Sie Tests mit diesem Befehl aus:

tox

Kontakt

Erstellen Sie gerne einen Issues-Bericht, einen Pull-Request oder senden Sie uns einfach eine E-Mail an [email protected] mit allen weiteren Fragen oder Anliegen.