Одна подстановка в политике IAM может превратить CI-токен в полноценного администратора, а одно отсутствующее условие у роли GitHub Actions позволяет принять её любому workflow на github.com. Этот навык находит такие ошибки и ещё семь ошибок IAM до деплоя и объясняет, как исправить каждую.

Ваш агент запускает сканер по файлам политик: отдельные JSON-политики, политики бакетов S3 и ключей KMS, политики доверия ролей, шаблоны CloudFormation и SAM в YAML или JSON, вывод CDK и политики, хранящиеся в виде JSON-строк (Terraform .tf.json). Он понимает теги CloudFormation, такие как !Ref, !Sub и !If, подстановки IAM в действиях (iam:Put*) и имена без учёта регистра. Он никогда не обращается к AWS. Результат: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода.

Что проверяется

BLOCK (исправить до выпуска)

• I01: все действия ("*") на всех ресурсах или подключённая AdministratorAccess

• I02: Principal "*" без условия, ограничивающего, кто может вызывать

• I03: повышение привилегий (iam:PassRole, iam:AttachRolePolicy, iam:CreatePolicyVersion и подобные) на любую роль или пользователя

• I04: доверие GitHub Actions, GitLab, EKS или Cognito без условия sub или aud

REVIEW (проверить перед релизом)

• I11: подстановка на весь сервис, например s3:* или dynamodb:*

• I12: Allow с NotAction или NotResource

• I13: Principal "*", читающий объекты (публичный бакет)

• I14: доверие целому аккаунту AWS без условия (без sts:ExternalId)

• I15: secretsmanager:GetSecretValue, ssm:GetParameter или kms:Decrypt на всех ресурсах

Что входит

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с причиной и более безопасным подходом для каждого правила

• Рискованные и безопасные примеры политик и шаблонов CloudFormation и настоящий отчёт сканера по рискованным

Ограничения

Сканер читает текст политики в том виде, в каком он написан, поэтому не вычисляет итоговые разрешения: границы разрешений, SCP, значения, собранные функциями CloudFormation, и файлы Terraform HCL (.tf) не оцениваются. NOT FLAGGED не является гарантией.

Содержимое

Один ZIP-файл с 12 файлами: SKILL.md, сканер в scripts/ (3 файла Python), references/rules.md (каждое правило с причиной и более безопасным подходом) и examples/ (6 файлов примеров и report.md, настоящий вывод сканера по рискованному примеру).

Как использовать: это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте её в папку навыков вашего агента (для Claude Code: ~/.claude/skills/) и попросите агента проверить проект. Скрипты также работают самостоятельно с Python 3.9 или новее, ничего устанавливать не нужно. Они только читают ваши файлы: без доступа к сети, ничего никуда не отправляется.