hammer

Panoramica

Dow Jones Hammer è uno strumento di sicurezza per il cloud multi-account per AWS. Identifica misconfigurazioni ed esposizioni di dati insicure nelle risorse AWS più popolari, in tutte le regioni e account. Ha capacità di reporting quasi in tempo reale (ad es. JIRA, Slack) per fornire un feedback rapido agli ingegneri e può eseguire la correzione automatica di alcune misconfigurazioni. Questo aiuta a proteggere i prodotti distribuiti sul cloud creando guardrail sicuri.

Documentazione

La documentazione di Dow Jones Hammer è disponibile tramite GitHub Pages all'indirizzo https://dowjones.github.io/hammer/.

Funzionalità di sicurezza

• Servizi insicuri
• Accesso pubblico ACL S3
• Accesso pubblico tramite policy S3
• Chiavi IAM utente inattive
• Rotazione chiavi IAM utente
• Problemi di logging CloudTrail
• Volumi EBS non crittografati
• Snapshot EBS pubblici
• Snapshot RDS pubblici
• Accesso pubblico tramite policy SQS
• Bucket S3 non crittografati
• Istanze RDS non crittografate
• Accesso pubblico alle AMI

Tecnologie

• Python 3.6
• AWS (Lambda, Dynamodb, EC2, SNS, CloudWatch, CloudFormation)
• Terraform
• JIRA
• Slack

Contribuire

Sei il benvenuto a contribuire!

Problemi:

Puoi utilizzare GitHub Issues per segnalare problemi. Descrivi cosa non funziona e quale comportamento ti aspetti sia corretto.

Patch:

Attualmente utilizziamo il branch dev per lo sviluppo in corso. Apri le PR su questo branch.

Eseguire i test:

Esegui i test con questo comando:

tox

Contattaci

Sentiti libero di creare una segnalazione di problema, una pull request o semplicemente scriverci a [email protected] per qualsiasi altra domanda o dubbio.