hammer

Resumen

Dow Jones Hammer es una herramienta de seguridad en la nube multi-cuenta para AWS. Identifica malas configuraciones y exposiciones de datos inseguros en los recursos de AWS más populares, en todas las regiones y cuentas. Tiene capacidades de generación de informes casi en tiempo real (por ejemplo, JIRA, Slack) para proporcionar una retroalimentación rápida a los ingenieros y puede realizar la corrección automática de algunas malas configuraciones. Esto ayuda a proteger los productos implementados en la nube mediante la creación de barreras de seguridad.

Documentación

La documentación de Dow Jones Hammer está disponible a través de GitHub Pages en https://dowjones.github.io/hammer/.

Funciones de seguridad

• Servicios Inseguros
• Acceso Público de S3 ACL
• Acceso Público de Políticas S3
• Claves Inactivas de Usuario IAM
• Rotación de Claves de Usuario IAM
• Problemas de Registro de CloudTrail
• Volúmenes EBS No Cifrados
• Instantáneas Públicas de EBS
• Instantáneas Públicas de RDS
• Acceso Público de Políticas SQS
• Buckets S3 No Cifrados
• Instancias RDS No Cifradas
• Acceso Público de AMIs

Tecnologías

• Python 3.6
• AWS (Lambda, Dynamodb, EC2, SNS, CloudWatch, CloudFormation)
• Terraform
• JIRA
• Slack

Contribuciones

¡Te invitamos a contribuir!

Problemas:

Puedes usar GitHub Issues para reportar problemas. Describe qué está yendo mal y qué comportamiento esperas que sea correcto.

Parches:

Actualmente usamos la rama dev para el desarrollo continuo. Por favor, abre PRs a esta rama.

Ejecutar pruebas:

Ejecuta las pruebas con este comando:

tox

Contáctanos

No dudes en crear un informe de problema, una pull request o simplemente envíanos un correo electrónico a [email protected] con cualquier otra pregunta o inquietud que tengas.