hammer

Visão Geral

O Dow Jones Hammer é uma ferramenta de segurança em nuvem para múltiplas contas AWS. Ele identifica configurações incorretas e exposições inseguras de dados nos recursos AWS mais populares, em todas as regiões e contas. Possui capacidades de relatório quase em tempo real (ex.: JIRA, Slack) para fornecer feedback rápido aos engenheiros e pode realizar a correção automática de algumas configurações incorretas. Isso ajuda a proteger produtos implantados na nuvem, criando guardrails seguros.

Documentação

A documentação do Dow Jones Hammer está disponível via GitHub Pages em https://dowjones.github.io/hammer/.

Funcionalidades de segurança

• Serviços Inseguros
• Acesso Público por ACL no S3
• Acesso Público por Política no S3
• Chaves de Usuário IAM Inativas
• Rotação de Chaves de Usuário IAM
• Problemas de Log do CloudTrail
• Volumes EBS Não Criptografados
• Snapshots EBS Públicos
• Snapshots RDS Públicos
• Acesso Público por Política no SQS
• Buckets S3 Não Criptografados
• Instâncias RDS Não Criptografadas
• Acesso Público a AMIs

Tecnologias

• Python 3.6
• AWS (Lambda, Dynamodb, EC2, SNS, CloudWatch, CloudFormation)
• Terraform
• JIRA
• Slack

Contribuindo

Você é bem-vindo(a) para contribuir!

Issues:

Você pode usar GitHub Issues para relatar problemas. Descreva o que está errado e o que você espera que seja o comportamento correto.

Patches:

Atualmente usamos o branch dev para desenvolvimento contínuo. Por favor, abra PRs para este branch.

Executar testes:

Execute os testes com este comando:

tox

Contate-nos

Sinta-se à vontade para criar um relatório de problema, pull request ou apenas nos envie um e-mail para [email protected] com quaisquer outras dúvidas ou preocupações que você tenha.