AWS Code Tool

Formål og brugerintention: Dette værktøj hjælper softwareteams og DevOps-ingeniører med at vurdere AWS-kode-workflows ved at udføre automatiserede kontroller af kode, skabeloner og IaC-konfigurationer. Det henvender sig til udviklere, sikkerhedsrevisorer og release-managers, der har behov for tidlige risikosignaler, overholdelseshinstillinger og optimeringsforslag før implementering. Eksempel: analysere et Lambda-implementeringspakke for at markere IAM-roller med mindst privilegium og identificere overdrevne API-kald.\n\nKerne-logik & funktioner: Domænekapabiliteter inkluderer statisk kodeanalyse, IaC-validering, IAM-minimalprivilege-kontroller, omkostningsoptimeringssignaler og sikkerhedsanmeldelser. Nødvendige funktioner: (a) inddataindtastning (kode, IaC, manifest), (b) regelbaserede kontroller (sikkerhed, licenser, overholdelse), (c) struktureret output med risikoscores. Valgfri/avancerede funktioner: CI/CD-integration, eksportformater, undertrykkelsesregler, brugerdefinerede regelpakker. Eksempelregler: opdag offentlige S3-buckets, IAM-roller med sts:AssumeRole fra brede principals eller forældede runtime-versioner.\n\nIndgange & udgange: Inddataer: code_snippet (string), repo_url (string, valgfri), aws_region (string), include_services (liste), checks (liste af navne). Uddata: findings (array af objekter med id, alvorlighedsgrad, beskrivelse, foreslået_løsning), summary (objekt med risk_count, high_risk_percent), exportable_report (JSON/CSV). Validering: code_snippet ikke-tom i multi-file-tilstand; region skal være gyldig; repo_url skal være en gyldig URL eller tom.\n\nAlgoritmer & beregninger: Bruger en regler-motor med en scoring-model (alvorlighed 0–100), mønstergenkendelse for IAM-politikker, statiske kontroller på IaC-skabeloner og tværgående afhængighedsanalyse. Henvisninger til AWS Well-Architected Framework og bedste praksis; resultater opsummeres i risikokategorier.\n\nFejl & kanttilfælde: Håndterer manglende input ved at stoppe analysen og returnere præcise fejlkoder; eksterne datatab giver retry med eksponentiel backoff; ugyldig IAM-politik-syntax giver beskrivende parse-fejl; store repositories opdeles i bidder.\n\nBranche/Område & Lokalisering: AWS-centreret, bedste praksis i henhold til AWS Well-Architected Framework; understøtter en-US; omkostningsestimater i USD, hvis prisdata er tilgængelig.\n\nForudsætninger & Udelukker: Forudsætter adgang til leverede kodeartefakter; ændrer ikke repositories; ikke en fuld pentest- eller præstationsbenchmarking.