AWS Code Tool

الغرض ونية المستخدم: يساعد هذا الأداة فرق تطوير البرمجيات ومهندسي DevOps في تقييم سير عمل الشيفرة الخاصة بـ AWS من خلال إجراء فحوصات تلقائية على الشيفرة والقوالب وتكوينات IaC. يركز على المطورين ومراجعي الأمن ومديري الإصدارات الذين يحتاجون إلى إشارات مبكّرة للمخاطر ونصائح امتثال واقتراحات تحسين قبل النشر. مثال: تحليل حزمة توزيع Lambda لإشارة إلى أدوار IAM بامتيازات محدودة وتحديد استدعاءات API مفرطة.\n\nالمنطق الأساسي والميزات: تشمل القدرات تحليل الشيفرة الثابت، والتحقق من IaC، وفحص الامتياز الأقل IAM، وإشارات تحسين التكلفة، ونتائج الأمان. الميزات الأساسية: (أ) إدخال المدخلات (كود، IaC، Manifest)، (ب) فحوصات قائمة على القواعد (الأمان، التراخيص، الامتثال)، (ج) إخراج منظم مع درجات المخاطر. الميزات الاختيارية/المتقدمة: تكامل CI/CD، صيغ التصدير، قواعد الإيقاف، حزم القواعد المخصصة. أمثلة القواعد: اكتشاف حاويات S3 العامة، أدوار IAM مع sts:AssumeRole من مصادر واسعة أو إصدار وقت التشغيل قديم.\n\nالمدخلات والمخرجات: المدخلات: code_snippet (string)، repo_url (string، اختياري)، aws_region (string)، include_services (قائمة)، checks (قوائم أسماء). المخرجات: findings (مصفوفة كائنات مع id، شدة، وصف، إصلاح مقترح)، summary (كائن مع risk_count، high_risk_percent)، exportable_report (JSON/CSV). التحقق: يجب أن لا تكون code_snippet فارغة في وضع متعددة الملفات؛ يجب أن تكون المنطقة صالحة؛ يجب أن يكون repo_url عنوان URL صالح أو فارغ.\n\nالخوارزميات والحسابات: يستخدم محرك قواعد ونموذج تسجيل (شدة 0–100)، مطابقة أنماط لسياسات IAM، فحوصات ثابتة في قوالب IaC وتحليل تبعيات عبر الخدمات. مرجع إلى AWS Well-Architected Framework وأفضل الممارسات؛ يتم تجميع النتائج في فئات الخطر.\n\nالأخطاء والحالات الحدية: يعالج المدخلات المفقودة بإيقاف التحليل وإرجاع رموز خطأ دقيقة؛ تعطل البيانات الخارجية يؤدي إلى إعادة المحاولة مع تأخير متزايد أسيّاً؛ بناء IAM غير صالح ينتج أخطاء تحليل وصفية؛ تقسم المستودعات الكبيرة إلى مقاطع.\n\nالصناعة/المنطقة والتهيئة: قائم على AWS، وتتماشى مع أفضل الممارسات وفق AWS Well-Architected Framework؛ يدعم en-US؛ تقديرات التكلفة بالدولار الأمريكي USD إذا توفرت بيانات الأسعار.\n\nالافتراضات والاستثناءات: يفترض وجود وصول إلى artefacts الشيفرة المقدمة؛ لا يتم تعديل المستودعات؛ ليست أداة اختبار اختراق كاملة أو معيار أداء.