Проверка облачных ключей на утечку в открытый код

Сценарий регулярно ищет ключи доступа к твоему облаку в открытых репозиториях и при утечке шлёт тревогу в Zulip.

  • Проверяет все активные ключи
  • Ищет их в открытом коде
  • Тревога в Zulip при утечке
  • Может отключить ключ при находке
Поставить себеScriptera

Как это работает

Интеграция Zulip и собирается из готового сценария — вот как он устроен по шагам.

  1. Запуск: Запуск вручную
  2. Затем: Перечислить пользователей AWS1
  3. Затем: Извлечь имена пользователей AWS
  4. Проверка: Разделить пользователей для обработки
  5. Затем: Получить ключи доступа пользователя
  6. Проверка: Отфильтровать только активные ключи
  7. Если да — Подготовить поиск в GitHub
  8. Затем: Ожидание лимита запросов
  9. Затем: Искать уязвимые ключи в GitHub
  10. Затем: Агрегировать результаты поиска
  11. Проверка: Проверить скомпрометированные ключи
  12. Если да — Сгенерировать отчет безопасности
  13. Затем: Форматировать оповещение Slack
  14. Затем: Slack
  15. Затем: Отключить ключи доступа

Эту интеграцию Zulip и ваших сервисов можно запустить в Scriptera: опишите задачу словами — сценарий соберут, запустят и будут следить, чтобы он работал.

Похожие сценарии