prowler-cloud/prowler

False positive on ec2_securitygroup_not_used with Batch Compute

Aberta

#3.264 aberto em 11 de jan. de 2024

Ver no GitHubGuia do colaborador
 (6 comentários) (0 reação) (1 responsável)Python (1.322 forks)batch import
feature-requesthelp wantedprovider/aws

Métricas do repositório

Stars
 (8.957 estrelas)
Métricas de merge de PR
 (Mesclagem média 9d 17h) (314 fundiu PRs em 30d)

Description

Steps to Reproduce

If a security group is assigned only on a lambda function, prowlers thinks that is unused and rises an alert.

Expected behavior

Prowler should detect that is assigned to a lambda

Actual Result with Screenshots or Logs

How did you install Prowler?

Docker (docker pull toniblyx/prowler)

Environment Resource

Docker cointainer

OS used

Linux

Prowler version

3.12

Pip version

The one inside docker image

Context

No response

Guia do colaborador

Direção de pesquisa
Examine a verificação ec2 securitygroup not used do Prowler para identificar por que os grupos de segurança anexados às funções Lambda não estão sendo detectados. Verifique a lógica que consulta as associações de grupos de segurança e garanta que o Lambda seja incluído como um tipo de recurso.
Pilha de tecnologia
python
Domain
backendsecurity
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
PythonAWS
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65