Policy Validator AWS

A ferramenta realiza uma análise estática de políticas IAM da AWS em formato JSON para identificar problemas de estrutura e semântica antes da implantação. Ela analisa a entrada, valida campos obrigatórios (Version, Statement) e verifica se cada Statement contém as chaves esperadas (Effect, Action/NotAction, Resource/NotResource). Ela sinaliza permissões excessivamente amplas, Principals ausentes quando necessários e uso inconsistente de NotAction versus Action. A análise produz um conjunto estruturado de findings classificados por severidade, com orientações concretas de remediação, como restringir ações, refinar ARNs de recursos ou adicionar restrições em blocos Condition. A validação estrutural separa a correção de JSON da semântica da linguagem de policy, permitindo feedback claro e acionável sem execução em runtime. A ferramenta também identifica sinais potenciais de exposição entre contas e oferece uma visão resumida de risco para revisores. O valor único vem de verificações específicas do domínio sobre a sintaxe IAM e erros comuns de configuração, possibilitando auditorias mais rápidas e repetíveis em revisões de código e pipelines de CI. Casos de uso incluem checagens de policy em pre-commit em repositórios, verificações de segurança durante CI e revisões de policy na arquitetura. Funcionalidades-chave: parsing JSON, validação estrutural, checagens semânticas, avaliação de risco e findings exportáveis; formatos de saída prontos para integrar com ferramentas de desenvolvimento e dashboards de segurança.