iqrazulfiqar7373-coder/GuardAI-Scanner

GitHub: iqrazulfiqar7373-coder/GuardAI-Scanner

一款基于 Python 的 Terraform IaC 静态分析工具,在云基础设施部署前自动检测安全组暴露端口和 S3 存储桶公开访问等配置风险并提供修复建议。

Stars: 1 | Forks: 0

# GuardAI-Scanner 🚀 一款自动化、轻量级的云安全静态代码分析工具,旨在部署前扫描基础设施即代码 (IaC) 模板,以发现安全漏洞和云配置错误。 ## 🚨 功能 * **安全组审计:** 检测暴露在公共互联网 (`0.0.0.0/0`) 上的开放端口。 * **存储合规性:** 识别具有风险访问控制列表 (ACL) 的公开 S3 存储桶。 * **即时修复:** 为检测到的漏洞推荐行业标准的风险缓解策略。 ## 🛠️ 技术栈 * Python 3 * 静态分析逻辑 * Terraform / 基础设施即代码 (IaC) ## 📦 安装与使用 1. 克隆仓库: ``` git clone [https://github.com/iqrazulfiqar7373-coder/GuardAI-Scanner.git](https://github.com/iqrazulfiqar7373-coder/GuardAI-Scanner.git) ```
标签:ECS, Python, Terraform, 人工智能, 无后门, 用户模式Hook绕过, 错误基检测, 静态代码分析