Ein einziges Wildcard in einer IAM-Richtlinie kann ein CI-Token zum vollen Administrator machen, und eine einzige fehlende Bedingung bei einer GitHub-Actions-Rolle lässt jeden Workflow auf github.com sie übernehmen. Dieser Skill findet diese und sieben weitere IAM-Fehler vor dem Deployment und erklärt, wie Sie jeden beheben.

Ihr Agent führt einen Scanner über Ihre Richtliniendateien aus: eigenständige Richtlinien-JSON, Bucket-Richtlinien für S3 und Schlüsselrichtlinien für KMS, Vertrauensrichtlinien von Rollen, CloudFormation- und SAM-Vorlagen in YAML oder JSON, CDK-Ausgabe und als JSON-Strings gespeicherte Richtlinien (Terraform .tf.json). Er versteht CloudFormation-Tags wie !Ref, !Sub und !If, IAM-Wildcards in Aktionen (iam:Put*) und Namen ohne Beachtung der Groß-/Kleinschreibung. Er ruft nie AWS auf. Er liefert BLOCK, REVIEW oder NOT FLAGGED mit Datei, Zeile, Grund und einem sichereren Ansatz.

Was geprüft wird

BLOCK (vor dem Release beheben)

• I01: jede Aktion ("*") auf jeder Ressource oder angehängte AdministratorAccess

• I02: Principal "*" ohne Bedingung, die einschränkt, wer aufrufen darf

• I03: Rechteausweitung (iam:PassRole, iam:AttachRolePolicy, iam:CreatePolicyVersion und Ähnliches) auf jede Rolle oder jeden Benutzer

• I04: ein Vertrauen für GitHub Actions, GitLab, EKS oder Cognito ohne sub- oder aud-Bedingung

REVIEW (vor dem Release prüfen)

• I11: ein Wildcard für einen ganzen Dienst wie s3:* oder dynamodb:*

• I12: Allow mit NotAction oder NotResource

• I13: Principal "*", der Objekte liest (ein öffentlicher Bucket)

• I14: einem ganzen AWS-Konto wird ohne Bedingung vertraut (kein sts:ExternalId)

• I15: secretsmanager:GetSecretValue, ssm:GetParameter oder kms:Decrypt auf jeder Ressource

Lieferumfang

• Der Scanner (Python 3.9+, nur Standardbibliothek)

• Ein Regelleitfaden mit Grund und sichererem Ansatz für jede Regel

• Riskante und sichere Beispielrichtlinien und CloudFormation-Vorlagen sowie der echte Bericht des Scanners zu den riskanten

Grenzen

Er liest den Richtlinientext so, wie er geschrieben ist, und berechnet daher keine effektiven Berechtigungen: Permission Boundaries, SCPs, von CloudFormation-Funktionen erzeugte Werte und Terraform-HCL-Dateien (.tf) werden nicht ausgewertet. NOT FLAGGED ist keine Garantie.

Inhalt

Eine ZIP-Datei mit 12 Dateien: SKILL.md, der Scanner in scripts/ (3 Python-Dateien), references/rules.md (jede Regel mit Grund und sichererem Ansatz) und examples/ (6 Beispieldateien plus report.md, die echte Scanner-Ausgabe zum riskanten Beispiel).

Verwendung: Dies ist ein Agent-Skill: ein Ordner mit einer SKILL.md-Datei und Python-Skripten, die ein KI-Coding-Agent wie Claude Code, Cursor oder Codex CLI ausführen kann. Entpacken Sie ihn in den Skills-Ordner Ihres Agenten (für Claude Code: ~/.claude/skills/) und bitten Sie Ihren Agenten, Ihr Projekt zu prüfen. Die Skripte laufen auch eigenständig mit Python 3.9 oder neuer, ohne Installation. Sie lesen nur Ihre Dateien: kein Netzwerkzugriff, nichts wird irgendwohin gesendet.