nccgroup/ScoutSuite

Feature Request: Report should link to AWS console

Open

#16 geöffnet am 11. Sept. 2018

Auf GitHub ansehen
 (3 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Python (978 Forks)batch import
component-UIcomponent-findingsenhancementgood first issue

Repository-Metriken

Stars
 (5.904 Stars)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

While reviewing the report I find myself going back and forth between the AWS console and the report itself. For many findings this might get annoying.

It would be nice if the report would have links to the AWS console section associated with the finding. For example a finding related to a security group in ap-northeast-2 should include a link to:

https://ap-northeast-2.console.aws.amazon.com/vpc/home?region=ap-northeast-2#securityGroups:

So that the user can click on that and review it easily.

If the AWS console supports URLs with filters (for example to shown only one of the security groups) that should also be included in the link.

Contributor Guide

Research-Richtung
Untersuche den aktuellen Code zur Berichterstellung in ScoutSuite, um zu verstehen, wie Ergebnisse angezeigt werden. Suche nach der Vorlage oder Funktion, die die Berichtsabschnitte rendert. Recherchiere die URL Muster der AWS Konsole für verschiedene Dienste (z.B. VPC, EC2, IAM) und ob Filterparameter angehängt werden können, um bestimmte Ressourcen direkt anzuzeigen. Füge schließlich Logik hinzu, um diese URLs zu konstruieren und in die Berichtsausgabe aufzunehmen.
Tech Stack
python
Domain
security
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
PythonAWS
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
80