hammer

अवलोकन

Dow Jones Hammer एक बहु-खाता क्लाउड सुरक्षा उपकरण है AWS के लिए। यह सबसे लोकप्रिय AWS संसाधनों में, सभी क्षेत्रों और खातों में, गलत कॉन्फ़िगरेशन और असुरक्षित डेटा एक्सपोज़र की पहचान करता है। इसमें निकट-वास्तविक समय रिपोर्टिंग क्षमताएँ हैं (जैसे JIRA, Slack) जो इंजीनियरों को त्वरित प्रतिक्रिया प्रदान करती हैं और कुछ गलत कॉन्फ़िगरेशन की स्वचालित सुधार कर सकती हैं। यह सुरक्षित गार्डरेल बनाकर क्लाउड पर तैनात उत्पादों की सुरक्षा में मदद करता है।

दस्तावेज़ीकरण

Dow Jones Hammer का दस्तावेज़ीकरण GitHub Pages पर उपलब्ध है https://dowjones.github.io/hammer/।

सुरक्षा सुविधाएँ

• असुरक्षित सेवाएँ
• S3 ACL सार्वजनिक पहुँच
• S3 नीति सार्वजनिक पहुँच
• IAM उपयोगकर्ता निष्क्रिय कुंजियाँ
• IAM उपयोगकर्ता कुंजी रोटेशन
• CloudTrail लॉगिंग समस्याएँ
• EBS अनएन्क्रिप्टेड वॉल्यूम
• EBS सार्वजनिक स्नैपशॉट
• RDS सार्वजनिक स्नैपशॉट
• SQS सार्वजनिक नीति पहुँच
• S3 अनएन्क्रिप्टेड बकेट
• RDS अनएन्क्रिप्टेड इंस्टेंसेस
• AMIs सार्वजनिक पहुँच

प्रौद्योगिकियाँ

• Python 3.6
• AWS (Lambda, Dynamodb, EC2, SNS, CloudWatch, CloudFormation)
• Terraform
• JIRA
• Slack

योगदान

आपका योगदान स्वागतयोग्य है!

समस्याएँ:

आप GitHub Issues का उपयोग करके समस्याओं की रिपोर्ट कर सकते हैं। बताएं कि क्या गलत हो रहा है और आप सही व्यवहार की उम्मीद करते हैं।

पैच:

हम वर्तमान में चल रहे विकास के लिए dev शाखा का उपयोग करते हैं। कृपया इस शाखा में PRs खोलें।

परीक्षण चलाएँ:

इस आदेश के साथ परीक्षण चलाएँ:

tox

हमसे संपर्क करें

बेझिझक समस्या रिपोर्ट बनाएं, pull request करें या किसी अन्य प्रश्न या चिंता के लिए हमें [email protected] पर ईमेल करें।