Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Scansione per individuare vulnerabilità di sicurezza ed errori di formattazione
L'Infrastruttura come codice (IaC) e l'automazione sono diventate aspetti essenziali per le imprese. Data la robustezza di IaC, hai una grande responsabilità per quanto riguarda la gestione dei rischi di sicurezza. I rischi relativi alla sicurezza comuni di IaC possono includere quanto segue:
-
Over-permissive AWS Identity and Access Management privilegi (IAM)
-
Gruppi di sicurezza aperti
-
Risorse non crittografate
-
Log di accesso non attivati
Approcci e strumenti di sicurezza
Consigliamo di implementare i seguenti approcci di sicurezza:
-
Rilevamento delle vulnerabilità in fase di sviluppo: la correzione delle vulnerabilità in fase di produzione è costosa e richiede molto tempo a causa della complessità dello sviluppo e della distribuzione delle patch software. Inoltre, le vulnerabilità in fase di produzione comportano il rischio di sfruttamento. Consigliamo di utilizzare la scansione del codice sulle risorse IaC in modo da rilevare e correggere le vulnerabilità prima del rilascio in produzione.
-
Conformità e riparazione automatica: AWS Config offre regole AWS gestite. Queste regole ti aiutano a far rispettare la conformità e ti consentono di tentare la riparazione automatica utilizzando l'automazione.AWS Systems Manager È inoltre possibile creare e associare documenti di automazione personalizzati utilizzando le regole. AWS Config
Strumenti di sviluppo comuni
Gli strumenti descritti in questa sezione consentono di estendere le funzionalità integrate con regole personalizzate. Ti consigliamo di allineare le regole personalizzate agli standard della tua organizzazione. Ecco alcuni strumenti di sviluppo comuni da prendere in considerazione:
-
Usa cdk-nag per verificare che i costrutti all'interno di un determinato ambito siano conformi a un insieme definito di regole. Puoi anche utilizzare cdk-nag per la soppressione delle regole e la creazione di report sulla conformità. Lo strumento cdk-nag convalida i costrutti estendendo gli aspetti di. AWS CDK Per ulteriori informazioni, consulta Gestire la sicurezza e la conformità delle applicazioni con e cdk-nag nel blog AWS Cloud Development Kit (AWS CDK)
. AWS DevOps -
Utilizza lo strumento open source Checkov per eseguire analisi statiche sul tuo ambiente IaC. Checkov aiuta a identificare le configurazioni errate del cloud scansionando il codice dell'infrastruttura in Kubernetes, Terraform o. CloudFormation Puoi utilizzare Checkov per ottenere output in diversi formati, tra cui JSON, JUnit XML o CLI. Checkov è in grado di gestire le variabili in modo efficace creando un grafico che illustra la dipendenza di codice dinamica. Per ulteriori informazioni, consulta il repository Checkov di Bridgecrew. GitHub
-
Utilizza TFlint per verificare la presenza di errori e sintassi obsoleta e agevolare l'applicazione delle best practice. Tieni presente che TFlint potrebbe non convalidare problemi specifici del provider. Per ulteriori informazioni su TFlint, consulta il repository TFlint di Terraform Linters. GitHub
-
Usa Amazon Q Developer per eseguire scansioni di sicurezza. Se utilizzato in un ambiente di sviluppo integrato (IDE), Amazon Q Developer fornisce assistenza per lo sviluppo del AI-powered software. Può parlare di codice, fornire completamenti di codice in linea, generare nuovo codice, scansionare il codice per individuare eventuali vulnerabilità di sicurezza e apportare aggiornamenti e miglioramenti al codice.
