nccgroup/ScoutSuite

Feature Request: Report should link to AWS console

Open

#16 aperta il 11 set 2018

Vedi su GitHub
 (3 commenti) (0 reazioni) (0 assegnatari)Python (978 fork)batch import
component-UIcomponent-findingsenhancementgood first issue

Metriche repository

Star
 (5904 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

While reviewing the report I find myself going back and forth between the AWS console and the report itself. For many findings this might get annoying.

It would be nice if the report would have links to the AWS console section associated with the finding. For example a finding related to a security group in ap-northeast-2 should include a link to:

https://ap-northeast-2.console.aws.amazon.com/vpc/home?region=ap-northeast-2#securityGroups:

So that the user can click on that and review it easily.

If the AWS console supports URLs with filters (for example to shown only one of the security groups) that should also be included in the link.

Guida contributor

Direzione di ricerca
Esamina il codice corrente di generazione dei report in ScoutSuite per capire come vengono visualizzati i risultati. Cerca il template o la funzione che renderizza le sezioni del report. Studia i pattern degli URL della console AWS per diversi servizi (es. VPC, EC2, IAM) e verifica se è possibile aggiungere parametri di filtro per mostrare direttamente risorse specifiche. Infine, aggiungi la logica per costruire e includere questi URL nell'output del report.
Tech stack
python
Dominio
security
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
PythonAWS
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
80