Ես ստեղծել եմ AI գործակալ, որն աուդիտ է անում AWS-ը (և այն ոչինչ չի կարող փոխել)

Ծրագրավորողը ստեղծել է միայն ընթերցման հասանելիությամբ (read-only) AI գործակալ, որը նախատեսված է AWS հաշիվներում անվտանգության խոցելիությունները և ծախսերի անարդյունավետությունը ստուգելու համար: Kiro Crew շրջանակի և Model Context Protocol-ի (MCP) միջոցով ստեղծված գործակալը կատարում է այնպիսի առաջադրանքներ, ինչպիսիք են հանրային S3 դույլերի, բաց SSH պորտերի և չօգտագործվող Elastic IP-ների հայտնաբերումը: Նախագիծը շեշտը դնում է անվտանգության վրա. գործակալը գործում է սահմանափակ IAM ինքնությամբ՝ ունենալով միայն «SecurityAudit» և «ViewOnlyAccess» թույլտվություններ, ինչը երաշխավորում է, որ այն ֆիզիկապես չի կարող կատարել ոչնչացնող փոփոխություններ: Պարզ JSON կոնֆիգուրացիայի և Markdown-ի վրա հիմնված ստուգաթերթի միջոցով գործակալը տրամադրում է առաջնահերթ, ապացույցների վրա հիմնված հաշվետվություններ՝ առանց ավտոմատացված գրելու հասանելիության հետ կապված ռիսկերի: Ծրագրավորողը նախագիծը հրապարակել է GitHub-ում՝ առաջարկելով թափանցիկ այլընտրանք Prowler-ի նման ծանր գործիքներին: