nccgroup/ScoutSuite

Feature Request: Report should link to AWS console

Open

#16 ouverte le 11 sept. 2018

Voir sur GitHub
 (3 commentaires) (0 réactions) (0 assignés)Python (978 forks)batch import
component-UIcomponent-findingsenhancementgood first issue

Métriques du dépôt

Stars
 (5 904 stars)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

While reviewing the report I find myself going back and forth between the AWS console and the report itself. For many findings this might get annoying.

It would be nice if the report would have links to the AWS console section associated with the finding. For example a finding related to a security group in ap-northeast-2 should include a link to:

https://ap-northeast-2.console.aws.amazon.com/vpc/home?region=ap-northeast-2#securityGroups:

So that the user can click on that and review it easily.

If the AWS console supports URLs with filters (for example to shown only one of the security groups) that should also be included in the link.

Guide contributeur

Direction de recherche
Examinez le code actuel de génération de rapports dans ScoutSuite pour comprendre comment les résultats sont affichés. Recherchez le modèle ou la fonction qui génère les sections du rapport. Étudiez les modèles d'URL de la console AWS pour différents services (par exemple, VPC, EC2, IAM) et déterminez si des paramètres de filtre peuvent être ajoutés pour afficher directement des ressources spécifiques. Enfin, ajoutez une logique pour construire et inclure ces URL dans la sortie du rapport.
Stack technique
python
Domaine
security
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
PythonAWS
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
80