AWS Code Tool

Zweck & Benutzerabsicht: Dieses Tool hilft Softwareteams und DevOps-Ingenieuren, AWS-Code-Workflows durch automatisierte Prüfungen von Code, Vorlagen und IaC-Konfigurationen zu bewerten. Zielgruppen sind Entwickler, Security-Auditors und Release-Manager, die frühzeitige Risikosignale, Hinweise zur Compliance und Optimierungsvorschläge vor dem Deployment benötigen. Beispiel: Analyse eines Lambda-Deployment-Pakets, um IAM-Rollen mit Least-Privilege zu kennzeichnen und übermäßige API-Aufrufe zu identifizieren.\n\nKernlogik & Funktionen: Domain-Fähigkeiten umfassen statische Code-Analyse, IaC-Validierung, IAM-Least-Privilege-Prüfungen, Kostenoptimierungshinweise und Sicherheitsbefunde. Erforderliche Funktionen: (a) Eingabe-Ingestion (Code, IaC, Manifest), (b) regelbasierte Prüfungen (Sicherheit, Lizenzierung, Compliance), (c) strukturierte Ausgabe mit Risikoskalen. Optional/fortgeschrittene Funktionen: CI/CD-Integration, Exportformate, Suppression-Regeln, benutzerdefinierte Regelpakete. Beispielregeln: Erkennung öffentlicher S3-Buckets, IAM-Rollen mit sts:AssumeRole von breiten Principals oder veraltete Laufzeitversionen.\n\nEingaben & Ausgaben: Eingaben umfassen: code_snippet (string), repo_url (string, optional), aws_region (string), include_services (Liste), checks (Liste von Namen). Ausgaben umfassen: findings (Array von Objekten mit id, severity, description, suggested_fix), summary (Objekt mit risk_count, high_risk_percent), exportable_report (JSON/CSV). Validierung: code_snippet nicht-leer im Multi-File-Modus; Region muss gültig sein; repo_url muss eine gültige URL sein oder leer.\n\nAlgorithmen & Berechnungen: Verwendet eine Regeln-Engine mit einem Scoring-Modell (Schweregrade 0–100), Mustererkennung für IAM-Richtlinien, statische Checks in IaC-Vorlagen sowie abhängigkeitsübergreifende Analysen. Verweise auf das AWS Well-Architected Framework und Best Practices; Ergebnisse werden in Risikokategorien aggregiert.\n\nFehler & Randfälle: Behandelt fehlende Eingaben, indem die Analyse gestoppt und präzise Fehlercodes zurückgegeben werden; Ausfälle externer Daten lösen Retry mit exponentiellem Backoff aus; ungültige IAM-Richtlinien-Syntax erzeugt beschreibende Parse-Fehler; große Repositories werden in Teilstücke aufgeteilt.\n\nBranche/Region & Lokalisierung: AWS-zentriert, Best Practices gemäß AWS Well-Architected Framework; unterstützt en-US; Kostenschätzungen in USD, sofern Preisdaten verfügbar.\n\nAnnahmen & Ausschlüsse: Geht davon aus, dass Zugriff auf bereitgestellte Code-Artefakte besteht; Repositorien werden nicht modifiziert; Leistungsbenchmarks und Penetrationstests fallen außerhalb des Umfangs.