LambdaGuard

AWS Lambda est une plateforme de calcul sans serveur, pilotée par les événements, fournie par Amazon Web Services. Il s'agit d'un service de calcul qui exécute du code en réponse à des événements et gère automatiquement les ressources de calcul nécessaires à ce code.

LambdaGuard est un outil d'audit AWS Lambda conçu pour créer une visibilité sur les actifs et fournir des résultats exploitables. Il offre un aperçu significatif en termes d'analyse statistique, de dépendances des services AWS et de vérifications de configuration du point de vue de la sécurité.

Prérequis

• Python 3.6+
• Java 11 (optionnel pour SonarQube)

Installation

Depuis PyPI

pip3 install lambdaguard

Depuis Github

git clone https://github.com/Skyscanner/lambdaguard
cd lambdaguard
sudo make install

Accès AWS

Vous aurez besoin d'un ensemble de clés d'accès AWS et d'autorisations pour exécuter LambdaGuard.

make aws

Créez un profil dans ~/.aws/credentials avec les clés nouvellement créées.

[LambdaGuardProfile]
aws_access_key_id = ...
aws_secret_access_key = ...

Alternativement, vous pouvez utiliser les clés directement comme arguments CLI (non recommandé).

Exécution

• lambdaguard --help
• lambdaguard --function arn:aws:lambda:function
• lambdaguard --input function-arns.txt
• lambdaguard --output /tmp/lambdaguard
• lambdaguard --profile LambdaGuardProfile
• lambdaguard --keys ACCESS_KEY_ID SECRET_ACCESS_KEY
• lambdaguard --region eu-west-1
• lambdaguard --verbose

SonarQube : Analyse de code statique

Télécharger sonar-scanner-cli

• https://github.com/SonarSource/sonar-scanner-cli

Construire SonarQube

• make sonarqube

Utiliser SonarQube

• lambdaguard --sonarqube config.json

La configuration doit avoir le format suivant :

{
    "command": "sonar-scanner -X",
    "url": "http://localhost:9000",
    "login": "admin",
    "password": "admin"
}

Développement

make -B clean
make dev
. dev/bin/activate
make install-dev
make test