AWS Code Tool

Propósito e intenção do usuário: Esta ferramenta ajuda equipes de software e engenheiros DevOps a avaliar fluxos de código AWS, executando verificações automáticas de código, modelos e configurações IaC. Destina-se a desenvolvedores, auditores de segurança e gerentes de release que precisam de sinais precoces de risco, sugestões de conformidade e recomendações de otimização antes da implantação. Exemplo: analisar um pacote de implantação Lambda para sinalizar funções IAM com privilégios mínimos e identificar chamadas de API excessivas.\n\nLógica central e recursos: capacidades de domínio incluem análise estática de código, validação IaC, verificações de privilégio mínimo IAM, sinais de otimização de custos e achados de segurança. Requisitos: (a) ingestão de entradas (código, IaC, manifesto), (b) verificações baseadas em regras (segurança, licenças, conformidade), (c) saída estruturada com pontuações de risco. Funcionalidades opcionais/avançadas: integração CI/CD, formatos de exportação, regras de supressão, pacotes de regras personalizados. Regras de exemplo: detecção de buckets S3 públicos, funções IAM com sts:AssumeRole de principals amplos ou versões de runtime obsoletas.\n\nEntradas e saídas: Entradas: code_snippet (string), repo_url (string, opcional), aws_region (string), include_services (lista), checks (lista de nomes). Saídas: findings (array de objetos com id, severidade, descrição, suggested_fix), summary (objeto com risk_count, high_risk_percent), exportable_report (JSON/CSV). Validação: code_snippet não-vazio no modo multi-arquivo; região válida; repo_url deve ser URL válida ou vazia.\n\nAlgoritmos & Cálculos: Utiliza um motor de regras com um modelo de pontuação (gravidade 0–100), correspondência de padrões para políticas IAM, verificações estáticas em modelos IaC e análise de dependências entre serviços. Referências ao AWS Well-Architected Framework e boas práticas; resultados agrupados em categorias de risco.\n\nErros & Casos Limite: Trata entradas ausentes interrompendo a análise e retornando códigos de erro precisos; quedas em dados externos resultam em retry com backoff exponencial; sintaxe IAM inválida gera erros de parsing descritivos; repositórios grandes são segmentados.\n\nIndústria/Região & Localização: Focado em AWS, práticas recomendadas alinhadas ao Well-Architected Framework; suporta en-US; estimativas de custo em USD, se dados de preço estiverem disponíveis.\n\nSuposições & Exclusões: Assume acesso aos artefatos de código fornecidos; não modifica repositórios; não é uma ferramenta completa de pentest ou benchmarking de desempenho.