Lo nuevo: Revise la seguridad de su repositorio con ASH

Por Alex García, Delivery Consultant de DevOps en AWS Professional Services y Nicolás Santisteban, Delivery Consultant de DevOps en AWS.

Automated Security Helper (ASH) es una herramienta de código abierto de AWS que analiza código fuente de aplicaciones, infraestructura como código, secretos y dependencias en busca de amenazas, patrones inseguros y vulnerabilidades. Con la CLI de ASH se obtiene un reporte con los resultados de un repositorio, sin instalar ni ejecutar varias herramientas de seguridad por separado. ASH puede usarse en el ambiente de desarrollo de cada persona, como un pre-commit hook o como etapa de un pipeline.

El siguiente diagrama resume el recorrido completo, desde su repositorio hasta la decisión del pipeline.

Figura 1: cómo funciona ASH.