KaiMonkey - Infrastructure Terraform Vulnérable

KaiMonkey fournit une infrastructure vulnérable en tant que code (IaC) pour aider à explorer et comprendre les menaces de sécurité cloud courantes exposées via IaC.

Introduction

KaiMonkey est un effort pour fournir un bac à sable d'infrastructure vulnérable en tant que code afin d'aider à analyser et élaborer une stratégie pour sécuriser du code au cloud.

Le projet peut vous aider à vous familiariser avec les problèmes de sécurité IaC et à vérifier que votre scanner IaC fonctionne. Le projet est maintenu et amélioré au fil du temps pour augmenter les types de problèmes représentés et ajouter la prise en charge de fournisseurs IaC et Cloud supplémentaires. Les contributions sont les bienvenues.

Pour en savoir plus sur les risques de sécurité dans KaiMonkey, vous pouvez utiliser Terrascan, notre outil open-source pour détecter les violations de conformité et de sécurité avant de provisionner l'infrastructure. Vous pouvez également utiliser la plateforme Tenable.cs pour une expérience qui dépasse la ligne de commande avec une console SaaS et des intégrations pré-construites dans vos dépôts de code source, systèmes de tickets, pipelines CI/CD, etc.

Où obtenir de l'aide

• Pour en savoir plus sur les fonctionnalités et capacités de Terrascan, consultez le portail de documentation : https://runterrascan.io

Rejoignez notre communauté

Prérequis de KaiMonkey

• Terraform 0.12
• aws cli
• azure cli
• Facultatif - Outil open-source Terrascan pour scanner KaiMonkey

Commencer avec KaiMonkey

1. git clone https://github.com/tenable/KaiMonkey.git
2. cd KaiMonkey/terraform/aws/
3. terraform init
4. terraform plan ⟵ optionnel
5. terraform apply

Commencer avec Terrascan

Docker est généralement le moyen le plus simple de commencer car vous n'avez pas besoin d'installer Terrascan sur votre système. Les builds de Terrascan sont également disponibles depuis la page des releases.

Avec Docker

1. git clone https://github.com/tenable/KaiMonkey.git
2. cd KaiMonkey/terraform/aws
3. docker run --rm -v "$(pwd):/iac" -w /iac tenable/terrascan scan -t aws

Avec des exécutables natifs

0. Téléchargez le binaire approprié depuis la page des releases.
1. git clone https://github.com/tenable/KaiMonkey.git
2. cd KaiMonkey/terraform/aws
3. path/to/terrascan scan -t aws