AWS Policy Validator

כלי זה מאמת מסמכי מדיניות IAM של AWS לתקינות תחביר ומבנים ולוודא כי הצהרות תואמות את הסמנטיקה של IAM ואת פרקטיקות האבטחה הטובות. הוא מנתח JSON, בודק Version, מערכי Statement ושדות לכל הצהרה (Effect, Action, Resource, Principal, Condition) ומסמן תבניות מסוכנות כמו פעולות או משאבים עם ויילדקרס. האימות מספק ממצאים מובנים, ציון סיכון והנחיות לתיקונים לשיפור התאמה לעקרון המינימום הרשאות. באופן עקרוני המדיניות המוגשת נבדקת מול דקדוד המדיניות של AWS, ובסופו חוזרת רשימה מועדפת של צעדים לפתרון עבור מחברי המדיניות ובודקי אבטחה. הכלי תומך ביצוא ממצאים לביקורות ולשתפם עם בעלי עניין. מתאים למפתחים, מהנדסי ענן, אנליסטי אבטחה וצוותי ציות הזקוקים לביקורות מדיניות מהירה ושחזורית במהלך הפיתוח והשלבים לפני הפריסה.

הערך הייחודי נעוץ בשילוב בין אימות תחביר IAM קפדני לבין בקרות ממוקדות אבטחה (ויילדקרס, principals חסרים, הרשאות רחבות) והפקת תיקונים מעשיים, מבלי לבצע הערכה בזמן ריצה. תכונות עיקריות כוללות בדיקות סכמות JSON, תגים של סיכון לכל הצהרה ודוחות出口 שניתנים לייצוא למטרות אבטחה והוכחות ציות. דוגמאות שימוש טיפוסיות כוללות אימות מדיניות לפני פריסה, ביקורות מדיניות במהלך CI/CD ודוחות מדיניות נוחים לביקורת לממשליות ולהנהלה.