hammer

개요

Dow Jones Hammer는 AWS를 위한 멀티 계정 클라우드 보안 도구입니다. 가장 널리 사용되는 AWS 리소스의 모든 리전과 계정에 걸쳐 잘못된 구성 및 안전하지 않은 데이터 노출을 식별합니다. 거의 실시간에 가까운 보고 기능(예: JIRA, Slack)을 제공하여 엔지니어에게 신속한 피드백을 제공하고 일부 잘못된 구성의 자동 복구를 수행할 수 있습니다. 이는 보안 가드레일을 생성하여 클라우드에 배포된 제품을 보호하는 데 도움이 됩니다.

문서

Dow Jones Hammer 문서는 GitHub Pages에서 확인할 수 있습니다: https://dowjones.github.io/hammer/

보안 기능

• 안전하지 않은 서비스
• S3 ACL 퍼블릭 액세스
• S3 정책 퍼블릭 액세스
• IAM 사용자 비활성 키
• IAM 사용자 키 교체
• CloudTrail 로깅 문제
• EBS 암호화되지 않은 볼륨
• EBS 퍼블릭 스냅샷
• RDS 퍼블릭 스냅샷
• SQS 퍼블릭 정책 액세스
• S3 암호화되지 않은 버킷
• RDS 암호화되지 않은 인스턴스
• AMIs 퍼블릭 액세스

기술

• Python 3.6
• AWS (Lambda, Dynamodb, EC2, SNS, CloudWatch, CloudFormation)
• Terraform
• JIRA
• Slack

기여하기

기여를 환영합니다!

이슈:

GitHub Issues를 사용하여 문제를 보고할 수 있습니다. 무엇이 잘못되었고, 올바른 동작이 무엇인지 설명해 주세요.

패치:

현재 개발 중인 브랜치는 dev입니다. 이 브랜치로 PR을 보내주세요.

테스트 실행:

다음 명령어로 테스트를 실행하세요:

tox

문의하기

이슈 보고, 풀 리퀘스트를 생성하거나 기타 질문 및 우려사항이 있으면 [email protected]으로 이메일을 보내주세요.