prowler-cloud/prowler

False positive on ec2_securitygroup_not_used with Batch Compute

Open

#3 264 ouverte le 11 janv. 2024

Voir sur GitHub
 (6 commentaires) (0 réactions) (1 assigné)Python (1 322 forks)batch import
feature-requesthelp wantedprovider/aws

Métriques du dépôt

Stars
 (8 957 stars)
Métriques de merge PR
 (Merge moyen 9j 17h) (314 PRs mergées en 30 j)

Description

Steps to Reproduce

If a security group is assigned only on a lambda function, prowlers thinks that is unused and rises an alert.

Expected behavior

Prowler should detect that is assigned to a lambda

Actual Result with Screenshots or Logs

How did you install Prowler?

Docker (docker pull toniblyx/prowler)

Environment Resource

Docker cointainer

OS used

Linux

Prowler version

3.12

Pip version

The one inside docker image

Context

No response

Guide contributeur

Direction de recherche
Examinez la verification ec2 securitygroup not used de Prowler pour identifier pourquoi les groupes de securite attaches aux fonctions Lambda ne sont pas detectes. Verifiez la logique qui interroge les associations de groupes de securite et assurez vous que Lambda est inclus comme type de ressource.
Stack technique
python
Domaine
backendsecurity
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
PythonAWS
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
65