Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Buscar vulnerabilidades de seguridad y errores de formato
La infraestructura como código (IaC) y la automatización se han vuelto fundamentales para las empresas. Debido a que la IaC es sumamente sólida, tiene la gran responsabilidad de administrar los riesgos de seguridad. Los riesgos de seguridad más comunes de la IaC pueden incluir los siguientes:
-
Over-permissive AWS Identity and Access Management (IAM) privilegios
-
Grupos de seguridad abiertos
-
Recursos no cifrados
-
Registros de acceso no activados
Enfoques y herramientas de seguridad
Recomendamos que implemente los siguientes enfoques de seguridad:
-
Detección de vulnerabilidades en el desarrollo: corregir las vulnerabilidades en la producción es caro y conlleva mucho tiempo debido a la complejidad del desarrollo y la distribución de las revisiones de software. Además, las vulnerabilidades en la producción implican el riesgo de ser explotadas. Le recomendamos que emplee el escaneo de código en sus recursos de IaC para poder detectar y corregir las vulnerabilidades antes de pasar a la producción.
-
Cumplimiento y corrección automática: AWS Config ofrece reglas AWS administradas. Estas reglas le ayudan a garantizar el cumplimiento y le permiten intentar la corrección automática mediante AWS Systems Manager la automatización. También puede crear y asociar documentos de automatización personalizados mediante AWS Config reglas.
Herramientas de desarrollo comunes
Las herramientas que se describen en esta sección lo ayudarán a ampliar su funcionalidad integrada con sus propias reglas personalizadas. Le recomendamos que alinee las reglas personalizadas con los estándares de su organización. Estas son algunas herramientas de desarrollo comunes que se deben tener en cuenta:
-
Use cdk-nag para validar que las construcciones dentro de un ámbito determinado cumplan con un conjunto definido de reglas. También puede utilizar cdk-nag para la supresión de reglas y los informes de conformidad. La herramienta cdk-nag valida las construcciones ampliando aspectos de. AWS CDK Para obtener más información, consulte Administrar la seguridad de las aplicaciones y el cumplimiento de las normas y cdk-nag en el AWS Cloud Development Kit (AWS CDK) blog
. AWS DevOps -
Utilice la herramienta de código abierto Checkov para realizar análisis estáticos en su entorno de IaC. Checkov ayuda a identificar los errores de configuración en la nube escaneando el código de su infraestructura en Kubernetes, Terraform o. CloudFormation Puede utilizar Checkov para obtener resultados en diferentes formatos, incluidos JSON, JUnit XML o CLI. Checkov puede gestionar las variables de forma eficaz mediante la creación de un gráfico que muestre la dependencia dinámica del código. Para obtener más información, consulte el repositorio de Checkov de Bridgecrew. GitHub
-
Utilice TFLint para comprobar si hay errores y sintaxis obsoleta y para obtener ayuda en la aplicación de las prácticas recomendadas. Tenga en cuenta que es posible que TFLint no valide los problemas específicos del proveedor. Para obtener más información sobre TFlint, consulte el repositorio TFlint de Terraform Linters. GitHub
-
Utilice Amazon Q Developer para realizar escaneos de seguridad. Cuando se utiliza en un entorno de desarrollo integrado (IDE), Amazon Q Developer proporciona asistencia para el desarrollo de AI-powered software. Puede hablar sobre el código, completar el código en línea, generar código nuevo, escanear el código en busca de vulnerabilidades de seguridad y realizar actualizaciones y mejoras en el código.
