AWS Code Tool

Objectif et intention utilisateur : Cet outil aide les équipes de développement et les ingénieurs DevOps à évaluer les flux de travail de code AWS en effectuant des vérifications automatiques sur le code, les modèles et les configurations IaC. Il cible les développeurs, les auditeurs de sécurité et les responsables de releases qui ont besoin de signaux précoces de risques, d'indices de conformité et de suggestions d'optimisation avant le déploiement. Exemple : analyser un paquet de déploiement Lambda pour signaler les rôles IAM à privilège minimal et identifier des appels API excessifs.\n\nLogique centrale et fonctionnalités : les capacités comprennent l'analyse statique du code, la validation IaC, les vérifications de privilège minimal IAM, les signaux d'optimisation des coûts et les constats de sécurité. Fonctionnalités obligatoires : (a) ingestion d'entrées (code, IaC, manifeste), (b) vérifications basées sur des règles (sécurité, licences, conformité), (c) sortie structurée avec des scores de risque. Fonctionnalités avancées : intégration CI/CD, formats d'export, règles de suppression, packs de règles personnalisés. Exemple de règles : détection de compartiments S3 publics, rôles IAM avec sts:AssumeRole à partir de principaux étendus ou versions d'exécution obsolètes.\n\nEntrées & sorties : Entrées : code_snippet (string), repo_url (string, optionnel), aws_region (string), include_services (liste), checks (liste de noms). Sorties : findings (tableau d'objets avec id, gravité, description, correction_suggérée), summary (objet avec risk_count, high_risk_percent), exportable_report (JSON/CSV). Validation : code_snippet non vide en mode multi-fichiers; la région doit être valide; repo_url doit être une URL valide ou vide.\n\nAlgorithmes & Calculs : Utilise un moteur de règles avec un modèle de scoring (gravité 0–100), détection de motifs pour les politiques IAM, vérifications statiques sur les modèles IaC et analyse de dépendances inter-services. Référence au AWS Well-Architected Framework et meilleures pratiques ; les résultats sont agrégés en catégories de risque.\n\nErreurs & cas limites : Gère les entrées manquantes en arrêtant l’analyse et en retournant des codes d’erreur précis; les interruptions de données externes entraînent des retries avec backoff exponentiel; les syntaxe IAM invalide génèrent des erreurs d’analyse descriptives; les grands dépôts sont fragmentés.\n\nIndustrie/Localisation : AWS-centric, bonnes pratiques alignées sur le AWS Well-Architected Framework ; prend en charge en-US ; utilise USD pour les coûts si les données tarifaires sont disponibles.\n\nHypothèses & Exclus : Suppose l’accès aux artefacts de code fournis ; ne modifie pas les dépôts ; n’effectue pas de tests de pénétration ni de benchmarks de performance.