cfn_nag

背景 cfn-nag 工具用于查找 CloudFormation 模板中可能表明基础设施不安全的模式。大致来说，它会查找： 过于宽松（通配符）的 IAM 规则 过于宽松（通配符）的安全组规则 未启用的访问日志 未启用的加密 密码字面量 关于该工具的更多背景，请参阅 Stelligent 博客上的这篇文章： 利用 "cfn-nag" 在 CloudFormation 模板开发流程早期发现安全问题 安装 Gem 安装 假设已安装 Ruby = 2.5.x，安装只需： root@kitploit: gem install cfn-nag Brew 安装 在 MacOS 或 Linux...