LambdaGuard

AWS Lambda es una plataforma informática sin servidor y controlada por eventos proporcionada por Amazon Web Services. Es un servicio informático que ejecuta código en respuesta a eventos y administra automáticamente los recursos informáticos requeridos por dicho código.

LambdaGuard es una herramienta de auditoría para AWS Lambda diseñada para crear visibilidad de activos y proporcionar resultados procesables. Ofrece una visión general significativa en términos de análisis estadístico, dependencias de servicios de AWS y comprobaciones de configuración desde la perspectiva de la seguridad.

Requisitos

• Python 3.6+
• Java 11 (opcional para SonarQube)

Instalación

Desde PyPI

pip3 install lambdaguard

Desde Github

git clone https://github.com/Skyscanner/lambdaguard
cd lambdaguard
sudo make install

Acceso a AWS

Necesitarás un conjunto de claves de acceso y permisos de AWS para ejecutar LambdaGuard.

make aws

Crea un perfil en ~/.aws/credentials con las claves recién creadas.

[LambdaGuardProfile]
aws_access_key_id = ...
aws_secret_access_key = ...

Alternativamente, puedes usar las claves directamente como argumentos de línea de comandos (no recomendado).

Ejecución

• lambdaguard --help
• lambdaguard --function arn:aws:lambda:function
• lambdaguard --input function-arns.txt
• lambdaguard --output /tmp/lambdaguard
• lambdaguard --profile LambdaGuardProfile
• lambdaguard --keys ACCESS_KEY_ID SECRET_ACCESS_KEY
• lambdaguard --region eu-west-1
• lambdaguard --verbose

SonarQube: Análisis Estático de Código

Descargar sonar-scanner-cli

• https://github.com/SonarSource/sonar-scanner-cli

Construir SonarQube

• make sonarqube

Usar SonarQube

• lambdaguard --sonarqube config.json

La configuración debe tener el siguiente formato:

{
    "command": "sonar-scanner -X",
    "url": "http://localhost:9000",
    "login": "admin",
    "password": "admin"
}

Desarrollo

make -B clean
make dev
. dev/bin/activate
make install-dev
make test