Script de Python que simula una política de IAM con acciones de CloudWatch Logs para comprobar si funciona con el formato estándar de ARN de grupo de logs.
Este script prueba una política de AWS IAM con cada acción de la API de CloudWatch Logs, tanto para el formato de ARN de grupo de logs como para el de flujo de logs. Ejecuta aws iam simulate-custom-policy para cada acción e imprime una tabla que indica si está permitida o denegada implícitamente.
La herramienta está pensada para una migración específica. AWS CloudWatch Logs está haciendo obligatorio el formato estándar de ARN de grupo de logs (sin :* al final) para la autorización de IAM, por lo que las políticas que usan el formato anterior dejan de aplicarse a las acciones de nivel de grupo de logs cuando comienza la aplicación obligatoria. Ejecutar el script antes de esa fecha permite ver qué acciones sigue autorizando una política y cuáles requieren actualizar su elemento Resource.
Recibe un archivo de política JSON local y el nombre de un grupo de logs, además de parámetros opcionales para la región, el ID de cuenta y la partición de AWS (aws, aws-cn o aws-us-gov). Requiere Python 3.8+, AWS CLI v2 y el permiso iam:SimulateCustomPolicy.
Guarda el documento de política de IAM en un archivo JSON local
Ejecuta el script con el archivo de política y el nombre del grupo de registros
python3 simulate_cloudwatch_logs_policy.py policy.json MyLogGroup --region us-east-1 --account-id 123456789012Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Scanner de seguridad de AWS de solo lectura con 110 comprobaciones, análisis de escalada de privilegios de IAM, cadenas de ataque e informes del alcance de impacto de agentes de IA; cada hallazgo incluye una solución con AWS CLI y Terraform.
Steampipe permite consultar API y servicios en la nube con SQL al exponerlos como tablas, sin necesidad de ETL ni de una base de datos aparte.
Plataforma de seguridad en la nube de código abierto y CLI para ejecutar comprobaciones de seguridad y cumplimiento en AWS, Azure, GCP y otros entornos de nube.
Herramienta de análisis estático que examina infraestructura como código, imágenes de contenedores y paquetes de código abierto en busca de configuraciones incorrectas en la nube y CVE.
Framework de autenticación y autorización para TypeScript, independiente del framework y ampliable con plugins para funciones como 2FA y la gestión de múltiples inquilinos.
Servidor autogestionado de gestión de identidades y accesos con SSO, OAuth/OIDC, SAML, CAS, LDAP, SCIM, MFA y una puerta de enlace MCP, con consola web.