LambdaGuard

AWS Lambda ist eine ereignisgesteuerte, serverlose Computing-Plattform von Amazon Web Services. Es ist ein Computing-Dienst, der Code als Reaktion auf Ereignisse ausführt und automatisch die für diesen Code erforderlichen Rechenressourcen verwaltet.

LambdaGuard ist ein AWS Lambda-Audit-Tool, das dazu dient, Asset-Transparenz zu schaffen und handlungsrelevante Ergebnisse zu liefern. Es bietet einen aussagekräftigen Überblick in Bezug auf statistische Analysen, AWS-Service-Abhängigkeiten und Konfigurationsprüfungen aus Sicherheitssicht.

Voraussetzungen

• Python 3.6+
• Java 11 (optional für SonarQube)

Installation

Von PyPI

pip3 install lambdaguard

Von Github

git clone https://github.com/Skyscanner/lambdaguard
cd lambdaguard
sudo make install

AWS-Zugriff

Sie benötigen einen Satz AWS-Zugriffsschlüssel und entsprechende Berechtigungen, um LambdaGuard auszuführen.

make aws

Erstellen Sie ein Profil in ~/.aws/credentials mit den neu erstellten Schlüsseln.

[LambdaGuardProfile]
aws_access_key_id = ...
aws_secret_access_key = ...

Alternativ können Sie die Schlüssel direkt als CLI-Argumente verwenden (nicht empfohlen).

Ausführen

• lambdaguard --help
• lambdaguard --function arn:aws:lambda:function
• lambdaguard --input function-arns.txt
• lambdaguard --output /tmp/lambdaguard
• lambdaguard --profile LambdaGuardProfile
• lambdaguard --keys ACCESS_KEY_ID SECRET_ACCESS_KEY
• lambdaguard --region eu-west-1
• lambdaguard --verbose

SonarQube: Statische Code-Analyse

sonar-scanner-cli herunterladen

• https://github.com/SonarSource/sonar-scanner-cli

SonarQube erstellen

• make sonarqube

SonarQube verwenden

• lambdaguard --sonarqube config.json

Die Konfiguration sollte das folgende Format haben:

{
    "command": "sonar-scanner -X",
    "url": "http://localhost:9000",
    "login": "admin",
    "password": "admin"
}

Entwicklung

make -B clean
make dev
. dev/bin/activate
make install-dev
make test