LambdaGuard

AWS Lambda — это управляемая событиями бессерверная вычислительная платформа, предоставляемая Amazon Web Services. Это сервис, который выполняет код в ответ на события и автоматически управляет вычислительными ресурсами, необходимыми для этого кода.

LambdaGuard — это инструмент аудита AWS Lambda, предназначенный для создания видимости активов и предоставления практических результатов. Он предоставляет содержательный обзор с точки зрения статистического анализа, зависимостей сервисов AWS и проверок конфигурации с точки зрения безопасности.

Требования

• Python 3.6+
• Java 11 (опционально для SonarQube)

Установка

Из PyPI

pip3 install lambdaguard

Из Github

git clone https://github.com/Skyscanner/lambdaguard
cd lambdaguard
sudo make install

Доступ к AWS

Вам понадобится набор ключей доступа AWS и разрешения для запуска LambdaGuard.

make aws

Создайте профиль в ~/.aws/credentials с только что созданными ключами.

[LambdaGuardProfile]
aws_access_key_id = ...
aws_secret_access_key = ...

В качестве альтернативы можно использовать ключи напрямую в качестве аргументов командной строки (не рекомендуется).

Запуск

• lambdaguard --help
• lambdaguard --function arn:aws:lambda:function
• lambdaguard --input function-arns.txt
• lambdaguard --output /tmp/lambdaguard
• lambdaguard --profile LambdaGuardProfile
• lambdaguard --keys ACCESS_KEY_ID SECRET_ACCESS_KEY
• lambdaguard --region eu-west-1
• lambdaguard --verbose

SonarQube: статический анализ кода

Скачать sonar-scanner-cli

• https://github.com/SonarSource/sonar-scanner-cli

Сборка SonarQube

• make sonarqube

Использование SonarQube

• lambdaguard --sonarqube config.json

Конфиг должен иметь следующий формат:

{
    "command": "sonar-scanner -X",
    "url": "http://localhost:9000",
    "login": "admin",
    "password": "admin"
}

Разработка

make -B clean
make dev
. dev/bin/activate
make install-dev
make test