AWS Code Tool

מטרה וכוונת המשתמש: כלי זה מסייע לצוותי תוכנה ולמהנדסי DevOps להעריך זרימות עבודה של קוד AWS על ידי ביצוע בדיקות אוטומטיות עבור הקוד, התבניות וההגדרות IaC. הקהל כולל מפתחים, בודקי אבטחה ואחראי שיחרור שמחפשים אינדיקציות מוקדמות לסיכונים ורמזים לצייתות לפני הפריסה. דוגמה: ניתוח חבילת פריסת Lambda לזיהוי תפקידי IAM בעלי privilge מועט ולזהות קריאות API חריגות.\n\nלוגיקה עיקרית ותכונות: יכולות תחום כוללות ניתוח קוד סטטי, אימות IaC, בדיקות IAM privilge-minimal, איתותי אופטימיזציה עלויות וממצאי אבטחה. דרושות: (א) קליטת קלטים (קוד, IaC, מניפסט), (ב) בדיקות לפי כללים (אבטחה, רשיון, ציות), (ג) פלט מובנה עם ציוני סיכון. תכונות אופציונליות/מתקדמות: אינטגרציה ל-CI/CD, פורמטי ייצוא, כללי הסתרה, חבילות כללים מותאמות. דוגמה לכללים: זיהוי Buckets S3 ציבוריים, תפקידי IAM עם sts:AssumeRole ממקורות רחבים או גרסאות ריצה מיושנות.\n\nקלטים ופלטים: קלטים: code_snippet (string), repo_url (string, אופציונלי), aws_region (string), include_services (רשימה), checks (רשימת שמות). פלטים: findings (מערך אובייקטים עם id, severity, description, suggested_fix), summary (אובייקט עם risk_count, high_risk_percent), exportable_report (JSON/CSV). אימות: code_snippet לא-ריק במצב multi-file; האזור תקף; repo_url חייב להיות URL תקף או ריק.\n\nאלגוריתמים וחישובים: משתמש במנוע כללים עם מודל ניקוד (חמירות 0–100), זיהוי דפוסים למדיניות IAM, בדיקות סטטיות בתבניות IaC וניתוח תלות בין שירותים. התייחסות ל-AWS Well-Architected Framework ושיטות עבודה מומלצות; התוצאות מסווגות לקטגוריות סיכון.\n\nשגיאות ובעיות קצה: טיפול בהזנת נתונים חסרה על ידי עצירת הניתוח והחזרת קודי שגיאה מדויקים; תקלות נתוני חוץ מובילות לנסיון מחדש עם backoff אקספוננציאלי; תחביר IAM לא חוקי יוצר שגיאות פענוח תיאורתיות; מאגרי קוד גדולים מחולקים.\n\nתעשייה/אזור & התמודדות עם מיקום: מוקד AWS, התנהלות לפי Well-Architected Framework; תומך ב-en-US; הערכות עלויות בדולרים אם זמינים.\n\nהשערות והחרגות: מסיק כי יש גישה לארטיפקטי הקוד הניתן; לא משנה מאגרי קוד; אינו כלי פנטסט או בדיקות חדירה מלאות.