ustayready/cloudgptChatGPTを使用したAWSカスタマー管理ポリシー向け脆弱性スキャナー
ChatGPTを使用して、カスタマー管理のAWSポリシーを脆弱性スキャンします。
このツールは、ポリシーをChatGPTに送信する前に、顧客のアカウント番号をランダムに生成されたアカウント番号に置き換えて自動的に編集します。脆弱なポリシーを知っていても、そのポリシーがプロビジョニングされているアカウントを知らなければ、OpenAIにとっては無意味です。さらに、内部プロンプトは常にYesまたはNoで始まる応答を返すため、応答のこの部分を解析して脆弱性を判断しています。このツールを使用する人は、出力内の応答を手動で確認し、応答のコンテキストを判断する必要があります。完璧ではありませんが、非常に役立ちます。
Twitterでフォローしてください (Mike Felch - @ustayready)
usage: scan.py [-h] --key KEY [--profile PROFILE] [--redact]
Retrieve all customer managed policies and check the default policy version for vulnerabilities
optional arguments:
-h, --help show this help message and exit
--key KEY OpenAI API key
--profile PROFILE AWS profile name to use (default: default)
--redact Redact sensitive information in the policy document (default: True)
CloudGPT AWS脆弱性スキャナー
python scan.py --key ABC --profile AWSPROFILE
以下のコマンドでインストールして実行できます：
$ git clone https://github.com/ustayready/cloudgpt
$ cd cloudgpt
~/cloudgpt $ virtualenv -p python3 .
~/cloudgpt $ source bin/activate
(cloudgpt) ~/cloudgpt $ python scan.py