AWSのサービスには色々とありますが、今日はAmazon Inspectorを紹介したいと思います。
AWS Security HubとAmazon Inspectorの違い
・AWS Security Hub
はベストプラクティスに沿った設定が行えているかを確認できます。
例えば、S3バケットの設定がパブリックになっていないか等。
各サービスの設定が見れるようになっています。
・Amazon Inspector
はLambdaa関数等で使用しているレイヤーやソース等に脆弱性がないか確認できます。
とはいっても、ほんとに１つ１つのソースを見ているのか謎だったので試してみました。
Amazon Inspectorのすごさ
上で説明したように、Lambda関数内のソースを１つ１つ確認しているのか知りたかったため、あえて認証情報をハードコーディングしてみました。
その結果、、、
見事にソース内の認証情報を拾ってCriticalとしてそのLambda関数を検知していました！
おわりに
言語そのものの脆弱性や、ライブラリの脆弱性は開発者が見落としがちな観点だと思っています。
ですが、サイバー攻撃を仕掛ける側にとってはありがたいセキュリティホールである事は間違いないです。
私もいち開発者として、隙を与えないシステムを構築していければと思います！