Policy Validator AWS

La herramienta realiza un análisis estático de políticas IAM de AWS en formato JSON para identificar problemas de estructura y semántica antes de la implementación. Analiza la entrada, valida campos obligatorios (Version, Statement) y verifica que cada Statement contenga las claves esperadas (Effect, Action/NotAction, Resource/NotResource). Señala permisos excesivamente amplios, Principals ausentes cuando son necesarios e uso incoherente de NotAction frente a Action. El análisis produce un conjunto estructurado de hallazgos clasificados por severidad, con indicaciones concretas de remediación, como restringir acciones, refinar ARN de recursos o añadir restricciones en bloques Condition. La validación estructural separa la corrección de JSON de la semántica del lenguaje de políticas, permitiendo comentarios claros y accionables sin ejecución en tiempo de ejecución. La herramienta también detecta señales de exposición entre cuentas y ofrece una visión resumida de riesgos para los revisores. El valor único proviene de controles específicos del dominio sobre la sintaxis IAM y errores de configuración comunes, permitiendo auditorías más rápidas y repetibles en revisiones de código y pipelines de CI. Casos de uso incluyen verificaciones de políticas pre-commit en repos, controles de seguridad durante CI y revisiones de políticas durante la planificación de la arquitectura. Funciones clave: análisis JSON, validación estructural, comprobaciones semánticas, evaluación de riesgos y hallazgos exportables; formatos de salida listos para integrarse con herramientas de desarrollo y paneles de seguridad.