AWS Code Tool

Syfte och användaravsikt: Detta verktyg hjälper mjukvaruteam och DevOps-ingenjörer att bedöma AWS-kodarbetsflöden genom automatiserade kontroller av kod, mallar och IaC-konfigurationer. Det riktar sig till utvecklare, säkerhetsrevisorer och release-ansvariga som behöver tidiga risksignaler, överensstämmelsehints och optimeringsförslag före distribution. Exempel: analysera en Lambda-distributionspaket för att markera IAM-roller med minimalt privilegium och identifiera överdrivna API-anrop.\n\nKärnliga logik & funktioner: Domänkapabiliteter inkluderar statisk kodanalys, IaC-validering, IAM-minimalprivilegium-kontroller, kostnadsoptimeringssignaler och säkerhetsfynd. Obligatoriska funktioner: (a) indata-inköp (kod, IaC, manifest), (b) regelbaserade kontroller (säkerhet, licenser, efterlevnad), (c) strukturerad utdata med riskpoäng. Valfria/avancerade funktioner: CI/CD-integration, exportformat, undertryckningsregler, anpassade regelpaket. Exempelregler: upptäckt offentliga S3-hopp, IAM-roller med sts:AssumeRole från breda principals eller föråldrade runtime-versioner.\n\nIn-/utdata: Inmatningar: code_snippet (string), repo_url (string, frivillig), aws_region (string), include_services (lista), checks (namn). Utdata: findings (array av objekt med id, allvarlighetsgrad, beskrivning, föreslagen_fix), summary (object med risk_count, high_risk_percent), exportable_report (JSON/CSV). Validering: code_snippet måste vara icke-tom i multi-file-läge; region måste vara giltig; repo_url måste vara en giltig URL eller tom.\n\nAlgoritmer & beräkningar: Använder en regelmotor med ett poängsättningsmodell (allvarlighetsgrad 0–100), mönsterigenkänning för IAM-policyer, statiska kontroller på IaC-mallar och kors-tjänst beroendeanalys. Referenser till AWS Well-Architected Framework och bästa praxis; resultat sammanställs i riskkategorier.\n\nFelsökning & Kantfall: Hanterar saknade indata genom att stoppa analysen och returnera exakta felkoder; externa dataavbrott ger återförsök med exponentiell backoff; ogiltig IAM-politsyntax ger beskrivande parse-fel; stora repo delas upp.\n\nBransch/Regionalisering & Lokalisering: AWS-centrerad, bästa praxis enligt Well-Architected Framework; stöder en-US; kostnadsförslag i USD om prisdata finns tillgängligt.\n\nAntaganden & Undantag: Förutsätter tillgång till tillhandahållna kodartefakter; inte ändrar repositories; fullständiga pentest-benchmarks ingår inte.