prowler-cloud/prowler

Requesting an additional framework: CIS AWS Compute Services Benchmark v1.0.0

Open

#2.644 geöffnet am 31. Juli 2023

Auf GitHub ansehen
 (4 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Python (1.322 Forks)batch import
compliancefeature-requesthelp wantedprovider/aws

Repository-Metriken

Stars
 (8.957 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 9T 17h) (314 gemergte PRs in 30 T)

Beschreibung

New feature motivation

We would like to use Prowler for AWS compliance but Prowler doesn't include all of the relevant frameworks, specifically CIS AWS Compute Services Benchmark v1.0.0.

Solution Proposed

Adding the CIS AWS Compute Services Benchmark v1.0.0 to Prowler AWS compliance. CIS_AWS_Compute_Services_Benchmark_v1.0.0.pdf

Describe alternatives you've considered

Prowler offers CIS AWS foundations in version 1.4, 1.5, and 2.0 but doesn't include the computer services benchmark.

Additional context

This CIS benchmark was released in April, found at https://www.cisecurity.org/insights/blog/cis-benchmarks-april-2023-update#NewCISAWSComputeServicesBenchmarkv1.0.0

Contributor Guide

Research-Richtung
Studieren Sie, wie bestehende Compliance Frameworks in Prowler strukturiert sind (z. B. CIS AWS Foundations). Verstehen Sie das CSV/JSON Format für Benchmarks. Ordnen Sie die Kontrollen im PDF den entsprechenden Prowler Prüfungen zu. Implementieren Sie neue Framework Dateien und registrieren Sie diese.
Tech Stack
python
Domain
securityapi
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
3-5 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GitPythonAWS knowledgeCIS benchmarks
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60