aws-security

使用 Bridgecrew 的 Checkov 防止云配置错误，并在基础设施即代码、容器镜像和开源软件构建阶段发现漏洞

AWS 利用框架，设计用于测试 Amazon Web Services 环境的安全性

完整实务学习计划，帮助你成为成功的网络安全工程师，涵盖 Pentest、AppSec、云端安全、DevSecOps 等角色

🛡️ 精选云安全资源 ⚔️

:cloud: :zap: 针对云端的精细、可执行对手模拟

Cloudsplaining 是一个 AWS IAM 安全评估工具，可识别违反最小权限原则的情况并产生按风险排序的报告。

IAM 最小权限策略生成器

基于 AWS、支持 PB 级数据规模的开源安全数据湖，用于威胁狩猎、检测与响应以及网络安全分析

与 AWS 安全相关的链接、参考资料、书籍视频、教程（免费或付费）、Exploit、CTF、黑客实战等精选列表

TerraGoat 是 Bridgecrew 的“故意设计漏洞”Terraform 仓库。TerraGoat 是一个学习与训练项目，展示了常见的配置错误如何流入正式的云端环境中。

使用 CloudFormation（包含 Customizations for AWS Control Tower）与 Terraform 来展示如何实现 AWS Security Reference Architecture 指南中模式的示例解决方案。

ElectricEye 是一个多云、多 SaaS 的 Python CLI 工具，用于资产管理、安全态势管理与攻击面监控，支持数百种服务与评估，通过对应至超过 20 个产业、法规与最佳实践控制框架的控制项，来强化您的 CSP 与 SaaS 环境

最小权限原则的 AWS IAM Terraformer

精选的云安全博客、Podcast、标准、项目与示例列表。

Amazon Web Services (AWS) 指南。学习所有关于 Amazon Web Services 工具、服务与认证的知识。