hammer

Aperçu

Dow Jones Hammer est un outil de sécurité cloud multi-comptes pour AWS. Il identifie les erreurs de configuration et les expositions de données non sécurisées dans les ressources AWS les plus populaires, à travers toutes les régions et tous les comptes. Il dispose de capacités de rapport quasi en temps réel (par exemple JIRA, Slack) pour fournir un retour rapide aux ingénieurs et peut effectuer une correction automatique de certaines erreurs de configuration. Cela aide à protéger les produits déployés sur le cloud en créant des garde-fous sécurisés.

Documentation

La documentation de Dow Jones Hammer est disponible via GitHub Pages à l'adresse https://dowjones.github.io/hammer/.

Fonctionnalités de sécurité

• Services non sécurisés
• Accès public ACL S3
• Accès public par politique S3
• Clés inactives d'utilisateurs IAM
• Rotation des clés d'utilisateurs IAM
• Problèmes de journalisation CloudTrail
• Volumes EBS non chiffrés
• Instantanés publics EBS
• Instantanés publics RDS
• Accès par politique publique SQS
• Buckets S3 non chiffrés
• Instances RDS non chiffrées
• Accès public aux AMIs

Technologies

• Python 3.6
• AWS (Lambda, Dynamodb, EC2, SNS, CloudWatch, CloudFormation)
• Terraform
• JIRA
• Slack

Contribuer

Vous êtes les bienvenus pour contribuer !

Issues :

Vous pouvez utiliser GitHub Issues pour signaler des problèmes. Décrivez ce qui ne va pas et quel comportement vous attendez.

Patches :

Nous utilisons actuellement la branche dev pour le développement en cours. Veuillez ouvrir les PRs sur cette branche.

Exécutez les tests :

Exécutez les tests avec cette commande :

tox

Nous contacter

N'hésitez pas à créer un rapport de problème, une pull request ou simplement à nous envoyer un e-mail à [email protected] pour toute autre question ou préoccupation.