hammer

概要

Dow Jones Hammerは、AWS向けのマルチアカウントクラウドセキュリティツールです。主要なAWSリソースにおいて、すべてのリージョンとアカウントにわたる設定ミスや安全でないデータ露出を特定します。ほぼリアルタイムのレポート機能（例：JIRA、Slack）を備え、エンジニアに迅速なフィードバックを提供し、一部の設定ミスについては自動修復を実行できます。これにより、セキュアなガードレールを構築し、クラウド上にデプロイされた製品を保護します。

ドキュメント

Dow Jones Hammerのドキュメントは、GitHub Pages（https://dowjones.github.io/hammer/）で入手できます。

セキュリティ機能

• 安全でないサービス
• S3 ACLパブリックアクセス
• S3ポリシーパブリックアクセス
• IAMユーザーの非アクティブキー
• IAMユーザーキーのローテーション
• CloudTrailログイング問題
• EBS暗号化されていないボリューム
• EBSパブリックスナップショット
• RDSパブリックスナップショット
• SQSパブリックポリシーアクセス
• S3暗号化されていないバケット
• RDS暗号化されていないインスタンス
• AMIパブリックアクセス

テクノロジー

• Python 3.6
• AWS (Lambda, Dynamodb, EC2, SNS, CloudWatch, CloudFormation)
• Terraform
• JIRA
• Slack

コントリビューション

コントリビューションを歓迎します！

イシュー：

イシューの報告にはGitHub Issuesをご利用ください。何が問題で、正しい動作として何を期待するかを記述してください。

パッチ：

現在の開発はdevブランチで行われています。PRはこのブランチに送信してください。

テストの実行：

以下のコマンドでテストを実行します：

tox

お問い合わせ

イシューレポートの作成、プルリクエストの送信、またはその他の質問や懸念事項については、[email protected]までメールでお気軽にご連絡ください。