prowler-cloud/prowler

False positive on ec2_securitygroup_not_used with Batch Compute

Offen

#3.264 geöffnet am 11.01.2024

Auf GitHub ansehenContributor Guide
 (6 Kommentare) (0 Reaktionen) (1 zugewiesene Person)Python (1.322 Forks)batch import
feature-requesthelp wantedprovider/aws

Repository-Metriken

Stars
 (8.957 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 9T 17h) (314 gemergte PRs in 30 T)

Beschreibung

Steps to Reproduce

If a security group is assigned only on a lambda function, prowlers thinks that is unused and rises an alert.

Expected behavior

Prowler should detect that is assigned to a lambda

Actual Result with Screenshots or Logs

How did you install Prowler?

Docker (docker pull toniblyx/prowler)

Environment Resource

Docker cointainer

OS used

Linux

Prowler version

3.12

Pip version

The one inside docker image

Context

No response

Contributor Guide

Research-Richtung
Untersuchen Sie die Prowler Prüfung ec2 securitygroup not used, um herauszufinden, warum Sicherheitsgruppen, die an Lambda Funktionen angehängt sind, nicht erkannt werden. Überprüfen Sie die Logik, die Sicherheitsgruppenzuordnungen abfragt, und stellen Sie sicher, dass Lambda als Ressourcentyp enthalten ist.
Tech Stack
python
Domain
backendsecurity
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
PythonAWS
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
65