LambdaGuard

AWS Lambda è una piattaforma di elaborazione serverless e basata su eventi fornita da Amazon Web Services. È un servizio di calcolo che esegue codice in risposta a eventi e gestisce automaticamente le risorse di calcolo richieste da tale codice.

LambdaGuard è uno strumento di audit per AWS Lambda progettato per creare visibilità sulle risorse e fornire risultati utilizzabili. Offre una panoramica significativa in termini di analisi statistica, dipendenze dei servizi AWS e controlli di configurazione dal punto di vista della sicurezza.

Requisiti

• Python 3.6+
• Java 11 (opzionale per SonarQube)

Installazione

Da PyPI

pip3 install lambdaguard

Da Github

git clone https://github.com/Skyscanner/lambdaguard
cd lambdaguard
sudo make install

Accesso AWS

Avrai bisogno di un set di chiavi di accesso AWS e dei permessi per eseguire LambdaGuard.

make aws

Crea un profilo in ~/.aws/credentials con le nuove chiavi create.

[LambdaGuardProfile]
aws_access_key_id = ...
aws_secret_access_key = ...

In alternativa, puoi usare le chiavi direttamente come argomenti CLI (non consigliato).

Esecuzione

• lambdaguard --help
• lambdaguard --function arn:aws:lambda:function
• lambdaguard --input function-arns.txt
• lambdaguard --output /tmp/lambdaguard
• lambdaguard --profile LambdaGuardProfile
• lambdaguard --keys ACCESS_KEY_ID SECRET_ACCESS_KEY
• lambdaguard --region eu-west-1
• lambdaguard --verbose

SonarQube: Analisi Statica del Codice

Scarica sonar-scanner-cli

• https://github.com/SonarSource/sonar-scanner-cli

Compila SonarQube

• make sonarqube

Usa SonarQube

• lambdaguard --sonarqube config.json

La configurazione deve avere il seguente formato:

{
    "command": "sonar-scanner -X",
    "url": "http://localhost:9000",
    "login": "admin",
    "password": "admin"
}

Sviluppo

make -B clean
make dev
. dev/bin/activate
make install-dev
make test