Eine einzige Bucket-Richtlinie mit Principal "*", eine Sicherheitsgruppe mit für 0.0.0.0/0 offenem Port 22 oder ein Passwort in der Vorlage reicht aus, um Daten oder das gesamte AWS-Konto zu verlieren. Dieser Skill findet diese und neun weitere CloudFormation-Fehler vor dem Deployment und erklärt dir, wie du sie jeweils behebst.

Dein Agent führt einen Scanner für deine YAML-Vorlagen (mit !Ref, !Sub, !GetAtt und !If) und JSON-Vorlagen aus, einschließlich SAM und CDK-Ausgaben. Er erkennt jede Ressource anhand ihres Type und bewertet die für sie relevanten Eigenschaften, behandelt intrinsische Funktionen und dynamische Verweise wie {{resolve:...}} als Verweise statt als Werte und meldet jeden Fund an der Zeile der jeweiligen Eigenschaft. Er ruft niemals AWS auf und stellt nichts bereit. Er liefert BLOCK, REVIEW oder NOT FLAGGED mit Datei, Zeile, Begründung und einem sichereren Vorgehen. Geheimnisse werden niemals ausgegeben.

Was geprüft wird

BLOCK (vor der Auslieferung beheben)

• C01: S3-Buckets, in die jeder schreiben, aus denen jeder löschen oder deren Inhalt jeder auflisten kann

• C02: SSH-, RDP-, Datenbankports oder alle Ports offen für 0.0.0.0/0 oder ::/0

• C03: in der Vorlage oder in Parameter-Standardwerten hinterlegte Passwörter, Schlüssel und Tokens

• C04: IAM-Richtlinien mit Action für Resource oder AdministratorAccess

• C05: RDS, Aurora oder Redshift mit PubliclyAccessible true

REVIEW (vor dem Release prüfen)

• C11: RDS-, EBS-, EFS- oder Redshift-Speicher ohne Verschlüsselung

• C12: für alle lesbare S3-Buckets

• C13: andere zum Internet offene Ports

• C14: geheime Parameter ohne NoEcho

• C15: DynamoDB-, EFS- oder RDS-Daten, die mit dem Stack gelöscht werden

• C16: für alle zugängliche Lambda-Funktions-URLs oder Berechtigungen

• C17: Load Balancer oder CloudFront mit unverschlüsseltem HTTP

Das ist enthalten

• Der Scanner (Python 3.9+, ausschließlich Standardbibliothek)

• Ein Regelhandbuch mit Begründung und sichererem Vorgehen für jede Regel

• Eine unsichere und eine sichere Beispielvorlage sowie der tatsächliche Scannerbericht zur unsicheren Variante

Grenzen

Jede Vorlage wird so analysiert, wie sie vorliegt: Beim Deployment übergebene Werte, Conditions, verschachtelte Stacks, StackSets, kontoweites Block Public Access und Service Control Policies werden nicht ausgewertet. NOT FLAGGED ist keine Garantie.

Inhalt

Ein ZIP-Archiv mit 8 Dateien: SKILL.md, der Scanner in scripts/ (3 Python-Dateien), references/rules.md (jede Regel mit Begründung und sichererem Vorgehen) und examples/ (2 Beispieldateien plus report.md, die tatsächliche Scannerausgabe zum unsicheren Beispiel).

So verwendest du es: Dies ist ein Agenten-Skill: ein Ordner mit einer SKILL.md-Datei und Python-Skripten, die ein KI-Programmieragent wie Claude Code, Cursor oder Codex CLI ausführen kann. Entpacke ihn in den Skills-Ordner deines Agenten (für Claude Code: ~/.claude/skills/) und bitte deinen Agenten anschließend, dein Projekt zu prüfen. Die Skripte lassen sich auch eigenständig mit Python 3.9 oder neuer ausführen, ohne etwas zusätzlich zu installieren. Sie lesen lediglich deine Dateien: kein Netzwerkzugriff, und es werden keine Daten versendet.