iqrazulfiqar7373-coder/GuardAI-Scanner
GitHub: iqrazulfiqar7373-coder/GuardAI-Scanner
一款基于 Python 的 Terraform IaC 静态分析工具,在云基础设施部署前自动检测安全组暴露端口和 S3 存储桶公开访问等配置风险并提供修复建议。
Stars: 1 | Forks: 0
# GuardAI-Scanner 🚀
一款自动化、轻量级的云安全静态代码分析工具,旨在部署前扫描基础设施即代码 (IaC) 模板,以发现安全漏洞和云配置错误。
## 🚨 功能
* **安全组审计:** 检测暴露在公共互联网 (`0.0.0.0/0`) 上的开放端口。
* **存储合规性:** 识别具有风险访问控制列表 (ACL) 的公开 S3 存储桶。
* **即时修复:** 为检测到的漏洞推荐行业标准的风险缓解策略。
## 🛠️ 技术栈
* Python 3
* 静态分析逻辑
* Terraform / 基础设施即代码 (IaC)
## 📦 安装与使用
1. 克隆仓库:
```
git clone [https://github.com/iqrazulfiqar7373-coder/GuardAI-Scanner.git](https://github.com/iqrazulfiqar7373-coder/GuardAI-Scanner.git)
```
标签:ECS, Python, Terraform, 人工智能, 无后门, 用户模式Hook绕过, 错误基检测, 静态代码分析