Inspector Lambda Code Scan

Inspector Lambda Code Scan analyserar AWS Lambda-funktionens kod, beroenden och konfiguration för att identifiera säkerhets- och kvalitetsproblem innan distribution. Den stöder vanliga körmiljöer som Python, Node.js, Java och Go och tar emot källkodsförråd eller paket som payloads. Verktyget är utformat för DevOps, säkerhetsingenjörer och revisorer som integrerar skanningar i CI/CD-pipelines eller utför efterdistributiongranskningar. Fynden är strukturerade för remediation och spårbarhet över team.
Konceptuellt används en regelmotor för att upptäcka osäkra mönster, hårdkodade hemligheter, föråldrade beroenden och alltför breda IAM-policyer. Det utför statisk analys av källkodsfiler och manifests, jämför mot en sårbarhetsdatabas och skannar vid behov misskonfigurationer i distributionspaket. Utdata inkluderar en riskpoäng, prioriterade fynd och konkreta åtgärder. Det kan producera maskinläsbar SARIF samt mänskligt läsbara HTML/JSON-rapporter.
Fördelar: snabbare säkra Lambda-utgåvor, minskat MTTR för säkerhetsproblem och förbättrad efterlevnad. Genom anpassade regler och exkluderingslistor kan grupper skräddarsy kontrollerna. Verktyget integreras med CI/CD, ärendehanterare och kodgranskningsarbetsflöden och ger spårbara bevis för revisioner och styrning.
Typiska användningsfall: fördistribution-hårdning, avvikelsekontroller efter distribution och regelbundna säkerhetsrevisioner av serverless-applikationer. Verktyget fungerar som en högsignalen-sökare som kompletterar manuella kodgranskningar snarare än att ersätta dem.