AWS Code Tool

Formål og brukerverdi: Dette verktøyet hjelper programvareteam og DevOps-ingeniører med å vurdere AWS-kodearbeidsflyter ved å utføre automatiserte kontroller av kode, maler og IaC-konfigurasjoner. Målgruppen er utviklere, sikkerhetsrevisorer og release-managers som trenger tidlige risikosignaler, samsvarsindikasjoner og optimaliseringsforslag før utrulling. Eksempel: analyseere en Lambda-utrullingspakke for å markere IAM-roller med minste privilegium og identifisere overdrevne API-kall.\n\nKjerne/logikk & funksjoner: Domene-muligheter inkluderer statisk kodeanalyse, IaC-validering, IAM-minimalprivilege-kontroller, kostnadsoptimeringssignaler og sikkerhetsfunn. Påkrevde funksjoner: (a) inndatainnhenting (kode, IaC, manifest), (b) regelbaserte kontroller (sikkerhet, lisensiering, samsvar), (c) strukturert utdata med risikoskoress. Valgfrie/avanserte funksjoner: CI/CD-integrasjon, eksportformater, undertrykksregler, tilpassede regelpakker. Eksempelregler: oppdage offentlige S3-buckets, IAM-roller med sts:AssumeRole fra brede prinsipper eller foreldede runtime-versjoner.\n\nInndata & utdata: Inndata: code_snippet (string), repo_url (string, valgfritt), aws_region (string), include_services (liste), checks (liste av navn). Utdata: findings (array av objekter med id, alvorlighetsgrad, beskrivelse, foreslått_løsning), summary (objekt med risk_count, high_risk_percent), exportable_report (JSON/CSV). Validering: code_snippet ikke-tomt i multi-file-modus; region må være gyldig; repo_url må være en gyldig URL eller tom.\n\nAlgoritmer & beregninger: Bruker en regelmotor med et poengsettingsmodell (alvorlighetsgrad 0–100), mønstergjenkjenning for IAM-policyer, statiske kontroller på IaC-maler og tverrgående avhengighetsanalyse. Henvisninger til AWS Well-Architected Framework og beste praksis; resultater blekges i risikokategorier.\n\nFeil & kanttilfeller: Håndterer manglende inndata ved å stanse analysen og returnere presise feilkoder; eksterne datatap fører til retry med eksponentiell backoff; ugyldig IAM-policy-syntax gir beskrivende parse-feil; store repos deles opp.\n\nBransje/Region & Lokalisering: AWS-sentrert, beste praksis følger Well-Architected Framework; støtter en-US; kostnadsoverslag i USD hvis prisdata er tilgjengelig.\n\nForutsetninger & Unntak: Forutsetter tilgang til leverte kodeartefakter; endrer ikke repos; fullstendige pentest- eller ytelsestest medregnes ikke.