Учебный docker-compose.yml с xpack.security.enabled=false и портами "9200:9200" открывает все индексы в интернете без пароля, а опубликованные порты Docker обходят большинство межсетевых экранов хоста. Боты находят такие кластеры за считаные часы и оставляют требование выкупа на месте данных. Контейнер OpenSearch, запущенный без DISABLE_INSTALL_DEMO_CONFIG=true, столь же уязвим, хотя это менее заметно: он использует демонстрационные сертификаты с общедоступными закрытыми ключами и демонстрационных пользователей с широко известными паролями. Этот навык находит эти и ещё десять ошибок настройки Elasticsearch, Kibana и OpenSearch до запуска кластера в эксплуатацию и объясняет, как исправить каждую.

Ваш агент запускает сканер в проекте: он проверяет elasticsearch.yml, kibana.yml, opensearch.yml и opensearch_dashboards.yml (и варианты имён, например elasticsearch-node1.yml), а также сервисы Docker Compose на официальных образах Elasticsearch, Kibana, OpenSearch и OpenSearch Dashboards. Ключи с точками и вложенные структуры YAML для одной и той же настройки обрабатываются одинаково. В файлах Compose сканер читает настройки, переданные через переменные окружения (xpack.security.enabled=false, ES_SETTING_..., ELASTICSEARCH_PASSWORD), и порты, опубликованные каждым сервисом. Он определяет доступность узла по сети (network.host, http.host, transport.host, server.host, опубликованные порты) и с учётом этого оценивает правила безопасности, используя реальные значения по умолчанию: Elasticsearch 8.0 и новее включают защиту и настраивают TLS при первом запуске, версии 7.x и старше оставляют защиту отключённой, а образ OpenSearch устанавливает демонстрационную конфигурацию безопасности, если это явно не запрещено. Поэтому автоматически созданная конфигурация Elasticsearch 8 не отмечается как проблема, а локальный узел для разработки получает замечание для проверки вместо блокировки. Сканер никогда не подключается к кластеру. Он возвращает BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода. Секреты никогда не выводятся.

Что проверяется

BLOCK (исправьте перед выпуском)

• E01: защита Elasticsearch отключена на доступном по сети узле: xpack.security.enabled: false либо образ версии 7.x или старше, в котором защита не включается, при наличии сетевого адреса или порта, опубликованного на всех интерфейсах

• E02: плагин безопасности OpenSearch отключён (plugins.security.disabled, DISABLE_SECURITY_PLUGIN) на доступном по сети узле

• E03: пароли, токены и секреты клиентов, записанные в файлах: elasticsearch.password, opensearch.password, serviceAccountToken, bind_password, пароли хранилищ ключей, ELASTIC_PASSWORD, OPENSEARCH_INITIAL_ADMIN_PASSWORD и пароли в URL хостов

• E04: демонстрационная конфигурация безопасности OpenSearch (allow_unsafe_democertificates: true или демонстрационная установка по умолчанию в образе Docker) на доступном по сети узле

REVIEW (проверьте перед выпуском)

• E11: защита отключена на узле, который пока недоступен по сети

• E12: CORS разрешён для любого источника (http.cors.allow-origin: "*", server.cors в Kibana со значением по умолчанию ["*"])

• E13: отсутствие HTTPS на сетевом адресе (xpack.security.http.ssl, plugins.security.ssl.http, server.ssl для Kibana и Dashboards)

• E14: проверка сертификатов отключена (verification_mode: none, verificationMode: none)

• E15: ключи шифрования Kibana или пароль cookie Dashboards записаны в файле

• E16: action.destructive_requires_name: false отключает защиту Elasticsearch 8 от DELETE /*

• E17: анонимный доступ (анонимные роли, анонимный провайдер Kibana, anonymous_auth_enabled в Dashboards)

• E18: узел с сетевым адресом, в файле которого безопасность не настроена, поэтому её состояние зависит от версии

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Справочник правил с обоснованием и более безопасным подходом для каждого правила

• Небезопасный и безопасный примеры проекта (стек Compose с Elasticsearch, Kibana и OpenSearch, производственные elasticsearch.yml и kibana.yml, узел OpenSearch с демонстрационной конфигурацией, OpenSearch Dashboards, старый узел 7.x и узел для разработки), а также реальный отчёт сканера по небезопасному примеру

Ограничения

Сканер читает каждый файл в том виде, в котором он записан. Значения из файлов .env, хранилищ ключей, параметров командной строки -E, чартов Helm и манифестов Kubernetes (включая ECK) не читаются. Сервисы Compose на других образах (например, Bitnami) пропускаются. Собственные файлы плагина безопасности OpenSearch (internal_users.yml, roles.yml), пользователи и роли внутри кластера, межсетевые экраны и управляемые сервисы не проверяются. NOT FLAGGED не является гарантией.

Содержимое

Один ZIP-архив с 21 файлом: SKILL.md, сканер в scripts/ (4 файла Python), references/rules.md (все правила с обоснованием и более безопасным подходом) и examples/ (14 файлов примеров и report.md, фактический результат работы сканера на небезопасном примере).

Как использовать: Это навык для ИИ-агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для разработки, например Claude Code, Cursor или Codex CLI. Распакуйте архив в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить ваш проект. Скрипты также можно запускать самостоятельно с Python 3.9 или новее без установки дополнительных пакетов. Они только читают ваши файлы: не обращаются к сети и никуда ничего не отправляют.