Значение DB_PASSWORD, записанное напрямую в provider.environment, попадает в git, в шаблон CloudFormation, загружаемый Serverless, и в консоль Lambda. А одно правило IAM с Action '*' для Resource '*' даёт каждой функции доступ ко всему аккаунту AWS. Этот навык находит эти и ещё девять типичных ошибок Serverless Framework до развёртывания и объясняет, как исправить каждую.

Ваш агент запускает сканер для файлов serverless.yml, serverless.yaml и serverless.json (включая копии для отдельных окружений, например serverless.prod.yml), а также файлов YAML и JSON, подключаемых через ${file(...)}. Пути с ${sls:stage} сопоставляются с файлами всех окружений, а файлы, исключённые в .gitignore, не затрагиваются. Сканер распознаёт переменные Serverless (${ssm:...}, ${env:...}, ${self:...}), теги CloudFormation, такие как !Ref и !GetAtt в resources, и стандартное поведение фреймворка: cors: true разрешает любой источник, url: true задаёт URL функции без аутентификации, функция без timeout получает 6 секунд, а среда выполнения отмечается после даты прекращения её поддержки в AWS. Он никогда не запускает serverless, не обращается к AWS и ничего не развёртывает. Результат: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода. Секреты никогда не выводятся.

Что проверяется

BLOCK (исправить до публикации)

• L01: пароли, токены и ключи, записанные в environment провайдера или функции (включая пароли внутри URL)

• L02: правила IAM с Action (или iam:) для Resource *, AdministratorAccess и IAMFullAccess

• L03: секреты в custom, params, настройках плагинов, значениях ключей API и свойствах CloudFormation в resources

• L04: секреты в файлах, подключаемых через ${file(...)}, которые не исключены в .gitignore

REVIEW (проверить до выпуска)

• L11: маршруты http и httpApi без авторизатора

• L12: CORS, разрешающий любой источник для событий http, HTTP API и URL функций

• L13: среды выполнения Lambda, для которых наступила дата прекращения поддержки в AWS (nodejs18.x, nodejs20.x, python3.9 и другие)

• L14: URL функций без аутентификации (url: true)

• L15: тайм-ауты дольше ожидания API Gateway (29 секунд для REST API, 30 для HTTP API)

• L16: маски IAM для целых сервисов, например dynamodb:* для , iam:PassRole для , NotAction и PowerUserAccess

• L17: секреты, копируемые из SSM или окружения в переменные окружения Lambda при развёртывании

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с объяснением причины и более безопасного подхода для каждого правила

• Примеры небезопасного и безопасного сервисов, а также реальный отчёт сканера для небезопасного примера

Ограничения

Сканер читает файлы конфигурации в том виде, в котором они записаны. Конфигурации serverless.ts и serverless.js, значения, переданные при развёртывании (--param, переменные окружения, содержимое SSM), и значения плагинов по умолчанию не вычисляются. Функции, определённые в файлах, подключаемых через ${file(...)}, проверяются только на наличие секретов. Для бакетов, групп безопасности и баз данных в resources нужен сканер CloudFormation. Даты прекращения поддержки сред выполнения взяты со страницы сред выполнения AWS Lambda по состоянию на ноябрь 2026 года; AWS называет их планируемыми датами, которые могут измениться. NOT FLAGGED не является гарантией безопасности.

Содержимое

Один ZIP-архив с 16 файлами: SKILL.md, сканер в scripts/ (5 файлов Python), references/rules.md (все правила с объяснением причин и более безопасных подходов) и examples/ (8 файлов примеров и report.md с реальным результатом сканирования небезопасного примера).

Как использовать: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте архив в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить ваш проект. Скрипты также запускаются самостоятельно с Python 3.9 или новее, без установки дополнительных компонентов. Они только читают ваши файлы: доступа к сети нет, данные никуда не отправляются.