Scout Suite — аудит конфигурации AWS, Azure и Google Cloud

Scout Suite — инструмент для аудита безопасности мультиоблачных сред. Он предназначен для оценки состояния безопасности облачных сред, собирая конфигурационные данные через API облачных провайдеров. Целевая аудитория — консультанты и аудиторы по безопасности, которым требуется точечный обзор облачного аккаунта с точки зрения безопасности.

Возможности и состав проекта

Scout Suite собирает конфигурационные данные из облачных сред для последующего анализа. После сбора данных вся дальнейшая работа может проводиться в автономном режиме. Инструмент генерирует HTML-отчет, который включает обнаруженные проблемы и конфигурацию облачного аккаунта.

Начало работы и требования

Подготовка выполняется по официальной Wiki Setup, после чего инструмент запускают через CLI для выбранного облачного провайдера. Для сбора нужны разрешённые учётные данные и доступ к API; сформированный HTML-отчёт затем можно изучать автономно.

Ограничения и выбор сценария

Scout Suite показывает конфигурацию на момент сбора, а не непрерывно отслеживает изменения. Проверяйте только разрешённые аккаунты с необходимыми правами чтения. В README Alibaba Cloud, OCI, Kubernetes и DigitalOcean отмечены как alpha, поэтому их поддержка отличается от основных провайдеров.

Лицензия и условия использования

GitHub определяет лицензию репозитория как GPL-2.0. Перед использованием и распространением проверьте полный текст LICENSE и отдельные условия зависимостей, данных или моделей: лицензия репозитория не заменяет их лицензии.