LambdaGuard

AWS Lambda एक ईवेंट-संचालित, सर्वरलेस कंप्यूटिंग प्लेटफ़ॉर्म है जो Amazon Web Services द्वारा प्रदान किया जाता है। यह एक कंप्यूटिंग सेवा है जो ईवेंट के जवाब में कोड चलाती है और उस कोड के लिए आवश्यक कंप्यूटिंग संसाधनों को स्वचालित रूप से प्रबंधित करती है।

LambdaGuard एक AWS Lambda ऑडिटिंग टूल है जो संपत्ति दृश्यता बनाने और कार्रवाई योग्य परिणाम प्रदान करने के लिए डिज़ाइन किया गया है। यह सुरक्षा परिप्रेक्ष्य से सांख्यिकीय विश्लेषण, AWS सेवा निर्भरताओं और कॉन्फ़िगरेशन जांच के संदर्भ में एक सार्थक अवलोकन प्रदान करता है।

आवश्यकताएँ

• Python 3.6+
• Java 11 (SonarQube के लिए वैकल्पिक)

स्थापित करें

PyPI से

pip3 install lambdaguard

Github से

git clone https://github.com/Skyscanner/lambdaguard
cd lambdaguard
sudo make install

AWS एक्सेस

LambdaGuard चलाने के लिए आपको AWS एक्सेस कुंजियों और अनुमतियों के एक सेट की आवश्यकता होगी।

make aws

नवनिर्मित कुंजियों के साथ ~/.aws/credentials में एक प्रोफ़ाइल बनाएँ।

[LambdaGuardProfile]
aws_access_key_id = ...
aws_secret_access_key = ...

वैकल्पिक रूप से, आप कुंजियों को सीधे CLI तर्कों के रूप में उपयोग कर सकते हैं (अनुशंसित नहीं)।

चलाएँ

• lambdaguard --help
• lambdaguard --function arn:aws:lambda:function
• lambdaguard --input function-arns.txt
• lambdaguard --output /tmp/lambdaguard
• lambdaguard --profile LambdaGuardProfile
• lambdaguard --keys ACCESS_KEY_ID SECRET_ACCESS_KEY
• lambdaguard --region eu-west-1
• lambdaguard --verbose

SonarQube: स्थैतिक कोड विश्लेषण

sonar-scanner-cli डाउनलोड करें

• https://github.com/SonarSource/sonar-scanner-cli

SonarQube बनाएँ

• make sonarqube

SonarQube का उपयोग करें

• lambdaguard --sonarqube config.json

कॉन्फ़िगरेशन में निम्नलिखित प्रारूप होना चाहिए:

{
    "command": "sonar-scanner -X",
    "url": "http://localhost:9000",
    "login": "admin",
    "password": "admin"
}

विकास

make -B clean
make dev
. dev/bin/activate
make install-dev
make test