☁️ Cloud
Cloud Custodian
cloud-custodian/cloud-custodian
Policy-as-code cho cloud: tự động phát hiện và khắc phục tài nguyên sai cấu hình.
⭐ 6,114 stars🚀 +1 gần đây🍴 1,674 forks🐞 1,754 issues💻 Python📜 Apache-2.0
Mở repository GitHub ↗
Thêm vào kho: 11/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
Đa cloudAction tự động
Tổng quan
Viết chính sách YAML để tìm (và tự sửa) S3 public, security group mở 0.0.0.0/0, ổ đĩa không mã hóa…
Cài đặt nhanh
bash
pip install c7nKịch bản sử dụng thực chiến
yaml
policies:
- name: s3-public
resource: aws.s3
filters: [{type: global-grants}]bash
custodian run -s out policy.ymlChecklist triển khai
- Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
- Chạy thử trong môi trường lab trước khi đưa vào sản xuất
- Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline