Policy Validator AWS

L’outil réalise une analyse statique des politiques AWS IAM au format JSON pour identifier les problèmes de structure et de sémantique avant le déploiement. Il analyse l’entrée, valide les champs obligatoires (Version, Statement) et vérifie que chaque Statement contient les clés attendues (Effect, Action/NotAction, Resource/NotResource). Il signale des autorisations trop étendues, des Principals manquants lorsque requis et l’usage incohérent de NotAction par rapport à Action. L’analyse produit un ensemble structuré de findings classés par criticité, avec des conseils de remédiation concrets, tels que limiter les actions, affiner les ARN des ressources ou ajouter des contraintes dans les blocs Condition. La validation structurelle sépare la validité JSON de la sémantique du langage de policy, permettant un feedback clair et exploitable tout en évitant l’exécution au runtime. L’outil met également en évidence des signaux potentiels d’exposition inter-comptes et offre une vue de risque résumée adaptée aux relecteurs. La valeur unique vient des vérifications propres au domaine de la syntaxe IAM et des détections de configurations courantes, permettant des audits plus rapides et reproductibles dans les revues de code et les pipelines CI. Les cas d’utilisation incluent les contrôles de politique en pré-commit dans les dépôts, les contrôles de sécurité lors du CI et les revues de politique lors de la planification de l’architecture. Les fonctionnalités clés incluent l’analyse JSON, la validation structurelle, les vérifications sémantiques, l’évaluation des risques et des résultats exportables; les formats de sortie sont conçus pour s’intégrer aux outils de développement et aux tableaux de bord de sécurité.