nccgroup/scoutsuiteHerramienta de auditoría de seguridad multinube
Scout Suite es una herramienta de auditoría de seguridad multi-nube de código abierto que permite evaluar la postura de seguridad de entornos en la nube. Utilizando las APIs expuestas por los proveedores de nube, Scout Suite recopila datos de configuración para su inspección manual y resalta áreas de riesgo. En lugar de revisar decenas de páginas en las consolas web, Scout Suite presenta una vista clara de la superficie de ataque de forma automática.
Scout Suite fue diseñado por consultores/auditores de seguridad. Está pensado para proporcionar una vista de seguridad orientada a un momento específico de la cuenta de nube en la que se ejecutó. Una vez que los datos han sido recopilados, todo el uso puede realizarse fuera de línea.
Se puede contactar al equipo del proyecto en [email protected].
Actualmente se admiten los siguientes proveedores de nube:
Consulte la wiki.
Scout Suite se ejecuta a través de la CLI:
Una vez que esto se complete, generará un informe HTML que incluye hallazgos y la configuración de la cuenta de nube:
El informe anterior fue generado ejecutando Scout Suite contra https://github.com/nccgroup/sadcloud.
Se puede encontrar información adicional en la wiki. También hay una serie de herramientas útiles para la automatización de tareas comunes.
