aws-security

使用 Bridgecrew 的 Checkov 防止雲端配置錯誤，並在基礎設施即代碼、容器映像與開源套件建構階段發現漏洞

AWS 利用框架，設計用於測試 Amazon Web Services 環境的安全性

完整實務學習計畫，幫助你成為成功的網路安全工程師，涵蓋 Pentest、AppSec、雲端安全、DevSecOps 等角色

🛡️ 精選雲端安全資源 ⚔️

:cloud: :zap: 針對雲端的精細、可執行對手模擬

Cloudsplaining 是一個 AWS IAM 安全評估工具，可識別違反最小權限原則的情況並產生按風險排序的報告。

IAM 最小權限策略產生器

基於 AWS、支援 PB 級資料規模的開源安全資料湖，用於威脅狩獵、偵測與回應以及網路安全分析

與 AWS 安全相關的連結、參考資料、書籍影片、教學（免費或付費）、Exploit、CTF、駭客實作等精選清單

TerraGoat 是 Bridgecrew 的「故意設計漏洞」Terraform 儲存庫。TerraGoat 是一個學習與訓練專案，展示了常見的組態錯誤如何流入正式的雲端環境中。

使用 CloudFormation（包含 Customizations for AWS Control Tower）與 Terraform 來展示如何實作 AWS Security Reference Architecture 指南中模式的範例解決方案。

ElectricEye 是一個多雲、多 SaaS 的 Python CLI 工具，用於資產管理、安全態勢管理與攻擊面監控，支援數百種服務與評估，透過對應至超過 20 個產業、法規與最佳實踐控制框架的控制項，來強化您的 CSP 與 SaaS 環境

最小權限原則的 AWS IAM Terraformer

精選的雲端安全部落格、Podcast、標準、專案與範例清單。

Amazon Web Services (AWS) 指南。學習所有關於 Amazon Web Services 工具、服務與認證的知識。