jonrau1/ElectricEye
این ابزار یک ابزار خط فرمان پایتونی قدرتمند است که به شما کمک می‌کند تا محیط‌های ابری و سرویس‌های SaaS خود را از نظر امنیتی تقویت کنید. ️
کاربرد:
ElectricEye وضعیت امنیتی زیرساخت‌های ابری (مثل AWS، Azure، GCP) و سرویس‌های SaaS را ارزیابی می‌کند، آسیب‌پذیری‌ها و تنظیمات نادرست را شناسایی می‌کند و آن‌ها را با بیش از ۲۰ چارچوب استاندارد امنیتی (مثل NIST، CIS، ISO 27001، GDPR) مطابقت می‌دهد.
در چه شرایطی بهتره استفاده شود؟
وقتی مدیریت دارایی‌های ابری، نظارت بر وضعیت امنیتی (Security Posture) یا کاهش سطح حمله (Attack Surface) برای شما مهم باشه، مخصوصاً در سازمان‌هایی که از چندین ابر یا سرویس SaaS استفاده می‌کنند. ️
چند مثال از موارد استفاده:
- بررسی اینکه آیا دسترسی‌های IAM در AWS به درستی تنظیم شده‌اند یا خیر
- شناسایی حساب‌های SaaS (مثل Slack، GitHub) که دو عاملی فعال ندارند
- گزارش‌گیری از عدم رعایت استانداردهای GDPR یا HIPAA در محیط ابری
- نظارت مداوم بر تنظیمات امنیتی و ارسال هشدار در صورت انحراف از پالیس‌های تعیین شده
- ##CloudSecurity
- ##DevSecOps
- ##SecurityPosture
- ##AttackSurface
- ##Compliance
- ##AWS
- ##Azure
- ##GCP
- ##SaaSMonitoring
- ##PenTesting