airflowscan

Lista de verificación y herramientas para aumentar la seguridad de Apache Airflow.

AVISO

Este proyecto NO ESTÁ AFILIADO con la Apache Foundation ni con el proyecto Airflow, y no cuenta con su respaldo.

Contenido

El propósito de este proyecto es proporcionar herramientas para aumentar la seguridad de las instalaciones de Apache Airflow. Este proyecto proporciona las siguientes herramientas:

• Archivo de configuración con ajustes reforzados - ver hardened_airflow.cfg.
• Lista de verificación de seguridad para reforzar instalaciones predeterminadas - ver CHECKLIST.MD.
• Herramienta de análisis estático para verificar archivos de configuración de Airflow en busca de ajustes inseguros.
• Documento de esquema JSON utilizado para la validación por la herramienta de análisis estático - ver airflow_cfg.schema

Información para la Herramienta de Análisis Estático (airflowscan)

La herramienta de análisis estático puede verificar un archivo de configuración de Airflow en busca de ajustes relacionados con la seguridad. La herramienta convierte el archivo de configuración a JSON y luego utiliza un esquema JSON para realizar la validación.

Requisitos

Se requiere Python 3 y puedes encontrar todos los módulos necesarios en el archivo requirements.txt. Solo probado en Python 3.7 pero debería funcionar en otras versiones 3.x. No hay planes de soporte para 2.x en este momento.

Instalación

Puedes instalar esto mediante PIP de la siguiente manera:

pip install airflowscan
airflowscan

Para descargar y ejecutar manualmente, haz lo siguiente:

git clone https://github.com/nightwatchcybersecurity/airflowscan.git
cd airflowscan
pip -r requirements.txt
python -m airflowscan.cli

Cómo usar

Para escanear un archivo de configuración, ejecuta el siguiente comando:

airflowscan scan some_airflow.cfg

Reporte de errores y solicitudes de características

Por favor, usa el rastreador de problemas de GitHub para reportar errores o sugerir características: https://github.com/nightwatchcybersecurity/airflowscan

También puedes enviar un correo electrónico a research /at/ nightwatchcybersecurity [dot] com