AWS Code Tool

Doel en gebruiksintentie: Deze tool helpt softwareteams en DevOps-engineers AWS-codeworkflows te beoordelen door automatische checks op code, sjablonen en IaC-configuraties uit te voeren. Doelgroepen zijn ontwikkelaars, beveiligingsauditors en release-managers die vroege risicosignalen, compliancesuggesties en optimalisatieadviezen vóór deployment nodig hebben. Voorbeeld: analyseer een Lambda-uitrolpakket om IAM-rollen met minimale privileges te markeren en overmatige API-aanroepen te identificeren.\n\nKernlogica & functies: Domeinmogelijkheden omvatten statische code-analyse, IaC-validatie, IAM-minimal-privilege-controles, kostenoptimalisatiesignalen en beveiligingsbevindingen. Vereiste functies: (a) invoerverwerking (code, IaC, manifest), (b) regelgestuurde controles (beveiliging, licenties, compliance), (c) gestructureerde uitvoer met risicoscores. Optionele/gevorderde functies: integratie met CI/CD, exportformaten, onderdrukkingsregels, aangepaste regelpakketten. Voorbeeldregels: detecteer publieke S3-buckets, IAM-rollen met sts:AssumeRole van brede principals of verouderde runtime-versies.\n\nInvoer & uitvoer: Invoer omvat: code_snippet (string), repo_url (string, optioneel), aws_region (string), include_services (lijst), checks (lijst met namen). Uitvoer omvat: findings (array van objecten met id, ernst, beschrijving, voorgestelde_oplossing), summary (object met risk_count, high_risk_percent), exportable_report (JSON/CSV). Validatie: code_snippet niet- leeg in multi-file-modus; regio moet geldig zijn; repo_url moet geldige URL zijn of leeg.\n\nAlgoritmes & berekeningen: Gebruikt een regels-engine met een scoring-model (ernst 0–100), patroonherkenning voor IAM-beleid, statische checks op IaC-sjablonen en cross-service afhankelijkheidsanalyse. Verwijzingen naar AWS Well-Architected Framework en best practices; resultaten worden gegroepeerd in risicocategorien.\n\nIndustrie/Regio & Lokalisatie: AWS-centraal, best practices volgens AWS Well-Architected Framework; ondersteunt en-US; gebruikt USD voor kosten als prijsdata beschikbaar is.\n\nAannames & Uitsluitingen: Uitgaan van toegang tot de geleverde code-artefacten; voert geen repos aanpassingen door; geen volledige pentest- of performancemeting.