AWS Code Tool

Propósito e intención del usuario: Esta herramienta ayuda a equipos de software e ingenieros DevOps a evaluar flujos de trabajo de código AWS realizando verificaciones automáticas sobre código, plantillas y configuraciones IaC. Está dirigida a desarrolladores, auditores de seguridad y gerentes de lanzamiento que necesitan señales tempranas de riesgo, indicios de cumplimiento y sugerencias de optimización antes del despliegue. Ejemplo: analizar un paquete de despliegue Lambda para señalar roles IAM con privilegios mínimos e identificar llamadas API excesivas.\n\nLógica central y características: Las capacidades del dominio incluyen análisis estático de código, validación de IaC, revisiones de privilegio mínimo IAM, señales de optimización de costos y hallazgos de seguridad. Funciones obligatorias: (a) ingestión de entradas (código, IaC, manifiesto), (b) verificaciones basadas en reglas (seguridad, licencias, cumplimiento), (c) salida estructurada con puntuaciones de riesgo. Funciones opcionales/avanzadas: integración CI/CD, formatos de exportación, reglas de supresión, paquetes de reglas personalizadas. Reglas de ejemplo: detección de buckets S3 públicos, roles IAM con sts:AssumeRole desde principals amplios o versiones de runtime obsoletas.\n\nEntradas y salidas: Entradas: code_snippet (string), repo_url (string, opcional), aws_region (string), include_services (lista), checks (lista de nombres). Salidas: findings (array de objetos con id, severidad, descripción, corrección_sugerida), summary (objeto con risk_count, high_risk_percent), exportable_report (JSON/CSV). Validación: code_snippet no vacío en modo multi-archivo; la región debe ser válida; repo_url debe ser URL válida o vacío.\n\nAlgoritmos y cálculos: Usa un motor de reglas con un modelo de puntuación (gravedad 0–100), reconocimiento de patrones para políticas IAM, comprobaciones estáticas en plantillas IaC y análisis de dependencias entre servicios. Referencias al AWS Well-Architected Framework y buenas prácticas; los resultados se agregan en categorías de riesgo.\n\nErrores y casos límite: Maneja entradas faltantes deteniendo el análisis y devolviendo códigos de error precisos; caídas de datos externos requieren reintentos con backoff exponencial; sintaxis IAM inválida genera errores de análisis descriptivos; los repositorios grandes se dividen.\n\nIndustria/Región y localización: Enfocado en AWS, buenas prácticas alineadas con el Well-Architected Framework; admite en-US; se estiman costos en USD si hay datos de precios disponibles.\n\nSupuestos y exclusiones: Asume acceso a artefactos de código proporcionados; no modifica repos; no es una herramienta de pruebas de penetración ni de rendimiento completa.