Policy Validator AWS

Lo strumento esegue un’analisi statica delle policy IAM AWS in formato JSON per identificare problemi strutturali e semantici prima della distribuzione. Analizza l’input, valida i campi obbligatori (Version, Statement) e verifica che ogni Statement contenga le chiavi attese (Effect, Action/NotAction, Resource/NotResource). Evidenzia permessi troppo ampi, Principals mancanti dove necessari e uso incoerente di NotAction rispetto ad Action. L’analisi fornisce un insieme strutturato di riscontri classificati per gravità, con indicazioni concrete di remediation come limitare azioni, affinare ARN delle risorse o aggiungere vincoli nei blocchi Condition. La validazione strutturale separa la correttezza JSON dalla semantica del linguaggio policy, consentendo feedback chiaro e azionabile senza esecuzione runtime. Lo strumento mette in evidenza segnali di esposizione cross-account e offre una vista di rischio riassuntiva per i revisori. Il valore unico deriva dai controlli specifici del dominio sulla sintassi IAM e sui comuni errori di configurazione, consentendo audit più rapidi e ripetibili in code review e pipeline CI. Casi d’uso includono controlli policy pre-commit nei repository, controlli di sicurezza durante CI e revisioni policy durante la pianificazione architetturale. Funzionalità chiave includono parsing JSON, validazione strutturale, controlli semantici, verifica del rischio e findings esportabili; formati di output progettati per integrarsi con strumenti di sviluppo e dashboard di sicurezza.