Библиотека / Безопасность и комплаенс
Безопасность и комплаенс
Поиск утёкших ключей AWS в GitHub и оповещение в Slack
При запуске получает список активных ключей доступа AWS IAM, ищет их открытые копии в GitHub и сообщает о совпадениях в Slack.
Что делает
# 🔐🕵️♂️ GitHub Scanner for Exposed AWS IAM Keys – Quick Overview ## ⚙️ Workflow at a Glance 1. 🔍 Automated Discovery Scans GitHub repositories for exposed AWS IAM access keys associated with your AWS account. 2. 🧠 Intelligent Filtering Processes only active access keys and eliminates duplicate findings. 3. 🚨 Risk Assessment Evaluates exposure severity and assigns risk levels (High/Medium/Low) based on findings. 4. 📣 Actionable Alerts Sends detailed Slack notifications with interactive buttons for immediate response. 5. 🛠️ Remediation Guidance Provides step-by-step instructions for securing compromised credentials. 6. 🔄 Continuous Monitoring Maintains ongoing surveillance to detect new exposures quickly. --- *🛡️ This workflow helps security teams quickly identify and respond to potential security breaches from exposed AWS credentials.*
Шаги
- When clicking ‘Execute workflow’
- Split Users for Processing
- Get User Access Keys
- Filter Active Keys Only
- Search GitHub for Exposed Keys
- Aggregate Search Results
- Check For Compromised Keys
- Generate Security Report
- Continue Scanning
- Slack
- Format Slack Alert
- Prepare Github Search
- Rate Limit Wait
- List AWS Users1
Всего шагов: 16.
Похожие автоматизации
Изображения, видео и аудиоТранскрибация аудио из AWS S3 с помощью AWS TranscribeШагов: 4Документы, PDF и OCRИзвлечение текста из файлов Telegram через AWS Textract в AirtableШагов: 5Изображения, видео и аудиоЗапуск заданий AWS Transcribe для аудиофайлов в S3Шагов: 3Документы, PDF и OCRИзвлечение текста из документов с AWS Textract и S3Шагов: 4