AWS Cloud Security Audit Framework जो सुरक्षा ऑडिटिंग को इतना आसान बनाता है कि आप इसे नींद में भी कर सकते हैं!
एकीकृत दोष एवं त्रुटि ऑडिटिंग के लिए फ्रेमवर्क
अंतिम AWS क्लाउड सुरक्षा ऑडिट फ्रेमवर्क जो सुरक्षा ऑडिटिंग को इतना आसान बना देता है कि आप इसे नींद में भी कर सकते हैं! 😴
मुख्य विशेषताएँ • यह कैसे काम करता है • इंस्टॉलेशन • त्वरित शुरुआत • उपयोग गाइड • योगदान
🔐 सीक्रेट लीक डिटेक्शनAWS कुंजियों, API टोकन और निजी कुंजियों सहित 50+ पैटर्न के साथ हार्डकोडेड क्रेडेंशियल्स के लिए रिपॉज़िटरी स्कैन करें। इसमें Shannon एन्ट्रॉपी डिटेक्शन शामिल है। |
☁️ AWS गलत कॉन्फ़िगरेशनयह सुनिश्चित करने के लिए S3, EC2, IAM, RDS, Lambda, VPC और CloudTrail की व्यापक जाँच करें कि आपका क्लाउड इंफ्रास्ट्रक्चर सर्वोत्तम प्रथाओं का पालन करता है। |
📜 IaC स्कैनिंगCheckov इंजन का उपयोग करके डिप्लॉयमेंट से पहले सुरक्षा खामियों के लिए Terraform, CloudFormation, Serverless और Kubernetes फ़ाइलों का विश्लेषण करें। |
👤 IAM अनुमति विश्लेषणग्राफ-आधारित मैपिंग का उपयोग करके विशेषाधिकार वृद्धि पथों और अत्यधिक अनुमतिप्रद नीतियों का पता लगाने के लिए IAM अनुमतियों को विज़ुअलाइज़ और विश्लेषण करें। |
FuFuFaFa आपके सुरक्षा ऑडिटिंग वर्कफ़्लो को सुव्यवस्थित करता है। प्रक्रिया प्रवाह इस प्रकार है:
graph TD
A[Start Scan] --> B{Select Scan Type}
B -->|Secrets| C[Cloning Repository]
C --> D[Regex & Entropy Analysis]
D --> E[Git History Scan]
B -->|Cloud| F[AWS API Calls]
F --> G[Resource Enumeration]
G --> H[Security Rule Check]
B -->|IaC| I[Parse Infrastructure Code]
I --> J[Checkov Policy Scan]
B -->|IAM| K[Fetch IAM Policies]
K --> L[Neo4j Graph Building]
L --> M[Privilege Path Analysis]
E --> N[Generate Report]
H --> N
J --> N
M --> N
N --> O((End))
style A fill:#4F46E5,stroke:#333,stroke-width:2px,color:#fff
style N fill:#10B981,stroke:#333,stroke-width:2px,color:#fff
style O fill:#EF4444,stroke:#333,stroke-width:2px,color:#fff
# 1. Clone the repository
git clone https://github.com/Masriyan/FuFuFaFa.git
cd FuFuFaFa
# 2. Set up virtual environment
python -m venv .venv
source .venv/bin/activate # On Windows: .venv\Scripts\activate
# 3. Install dependencies
pip install -e ".[dev]"
# 4. Start database services
docker-compose up -d postgres redis neo4j
# 5. Initialize database
fufufafa init-db
सेकंडों में तैयार हो जाएँ!
# 1. Verify installation
fufufafa --version
# 2. Run a secret scan on a local repo
fufufafa secret scan ./your-project
# 3. Scan your default AWS profile
fufufafa cloud scan
# 4. View help for more commands
fufufafa --help
अपने कोड में छिपे हुए सीक्रेट खोजें, यहाँ तक कि git इतिहास में गहराई तक भी।
fufufafa secret scan ./target-repo --history
विकल्प:
--history: पूरा git इतिहास स्कैन करें--entropy 4.5: कस्टम एंट्रॉपी थ्रेशोल्ड सेट करें--json: परिणाम JSON प्रारूप में आउटपुट करेंसुरक्षा कमियों के लिए अपने AWS वातावरण का ऑडिट करें।
fufufafa cloud scan --profile production --regions us-east-1,us-west-2
विकल्प:
--profile: AWS CLI प्रोफ़ाइल निर्दिष्ट करें--services s3,ec2,iam: प्रासंगिक स्कैनिंग--fix: स्वतः-उपचार का प्रयास करें (सावधानी के साथ उपयोग करें!)अपने इंफ्रास्ट्रक्चर कोड को स्कैन करके शिफ्ट लेफ्ट करें।
fufufafa iac scan ./terraform-files
अनुमति पथों को देखें और खतरनाक भूमिकाओं को खोजें।
fufufafa iam analyze --graph
नोट: इसके लिए Neo4j सेवा के चालू होने की आवश्यकता है।
FuFuFaFa फ्रेमवर्क को मॉड्यूलरिटी और स्केलेबिलिटी के लिए बनाया गया है।
C4Context
title System Context Diagram for FuFuFaFa
Person(user, "Security Auditor", "Uses FuFuFaFa to audit cloud security.")
System(fufufafa, "FuFuFaFa Framework", "CLI tool for scanning secrets, cloud config, IaC, and IAM.")
System_Ext(aws, "AWS Cloud", "Target environment for auditing.")
System_Ext(neo4j, "Neo4j Database", "Stores IAM graph relationships.")
System_Ext(postgres, "PostgreSQL", "Stores finding results and reports.")
Rel(user, fufufafa, "Runs CLI commands")
Rel(fufufafa, aws, "Reads configuration via API")
Rel(fufufafa, neo4j, "Queries/Updates Graph")
Rel(fufufafa, postgres, "Persists Audit Data")
हम योगदान का स्वागत करते हैं! कृपया विवरण के लिए हमारी Contributing Guide देखें।
FuFuFaFa टीम द्वारा ❤️ और ☕ के साथ बनाया गया