Inspector Lambda Code Scan

Inspector Lambda Code Scan analyserer AWS Lambda-funktionskode, afhængigheder og konfiguration for at identificere sikkerheds- og kvalitetsproblemer før implementering. Det understøtter almindelige kørselsmiljøer som Python, Node.js, Java og Go og accepterer kildeudgivelser eller pakkede payloads. Værktøjet er designet til DevOps, sikkerhedsingeniører og revisorer, der integrerer scanningskørsel i CI/CD-pipelines eller udfører efter-distribution gennemgange. Fundene er struktureret til afhjælpning og sporing på tværs af teams.
Koncep af bruges det en regelmotor til at opdage usikre mønstre, hårdkodede hemmeligheder, forældede afhængigheder og for rummelige IAM-politikker. Det udfører statisk analyse af kildefiler og manifests, krydser med en sårbarhedsbase og kan også scanne for misconfigurations i deploymentspakker. Output inkluderer en risikoscore, prioriterede fund og konkrete afhjælpninger. Det kan producere maskinlæsbart SARIF såvel som menneskeligt læselige HTML/JSON-rapporter.
Fordele inkluderer hurtigere sikre Lambda-udgivelser, reduceret MTTR for sikkerhedsproblemer og forbedret overholdelse. Ved at aktivere brugerdefinerede regler og ekskluderingslister kan teams tilpasse tjek til deres politik. Værktøjet integreres med CI/CD, issue-trackers og kodeanmeldelsesarbejdsgange og giver sporbar dokumentation til revision og governance.
Typiske anvendelsesområder er pre-deployment hardening, driftssætning ved deployment og periodiske sikkerhedsrevisioner af serverless-applikationer. Værktøjet fungerer som en høj-signal scanner, der supplerer manuelle kodeanmeldelser snarere end at erstatte dem.