nccgroup/scoutsuiteFerramenta de auditoria de segurança multi-nuvem que aproveita as APIs dos provedores de nuvem para coletar dados de configuração, avaliar a postura de segurança e gerar relatórios HTML destacando áreas de risco e superfície de ataque.
O Scout Suite é uma ferramenta de auditoria de segurança multi-nuvem de código aberto, que permite a avaliação da postura de segurança de ambientes de nuvem. Usando as APIs expostas por provedores de nuvem, o Scout Suite coleta dados de configuração para inspeção manual e destaca áreas de risco. Em vez de passar por dezenas de páginas nos consoles web, o Scout Suite apresenta uma visão clara da superfície de ataque automaticamente.
O Scout Suite foi projetado por consultores/auditores de segurança. Ele tem como objetivo fornecer uma visão orientada à segurança em um ponto no tempo da conta de nuvem em que foi executado. Uma vez que os dados foram coletados, todo o uso pode ser realizado offline.
A equipe do projeto pode ser contatada em [email protected].
Os seguintes provedores de nuvem são atualmente suportados:
Consulte a wiki.
O Scout Suite é executado através da CLI:
Depois de concluído, ele gerará um relatório HTML incluindo descobertas e configuração da conta na nuvem:
O relatório acima foi gerado executando o Scout Suite contra https://github.com/nccgroup/sadcloud.
Informações adicionais podem ser encontradas na wiki. Existem também várias ferramentas úteis para automação de tarefas comuns.
