cloudsplaining:Cloudsplaining是一种AWS IAM安全评估工具可识别违反最小特权并生成风险优先报告的情况 源码

乌云密布 Cloudsplaining是一种AWS IAM安全评估工具,可识别违反最小特权的行为并生成风险优先HTML报告。 文献资料 有关完整文档,请访问的。 总览 Cloudsplaining识别违反AWS IAM策略中的最低特权的行为,并生成带有分类工作表的漂亮HTML报告。 它可以扫描您的AWS账户中的所有策略,也可以扫描单个策略文件。 它有助于识别不利用资源约束的IAM动作。 它还通过标记IAM策略来优先考虑补救流程,这些策略会无限制地对所涉及的AWS账户带来以下风险: 数据泄漏( s3:GetObject , ssm:GetParameter , secretsmanager: