Automação de Segurança

Automatize operações de segurança para escala e eficiência.

Pipeline de Segurança

# .github/workflows/security.yml
name: Security Pipeline

on: [push, pull_request]

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      
      - name: Secret Scanning
        uses: trufflesecurity/trufflehog@main
        
      - name: SAST
        uses: returntocorp/semgrep-action@v1
        
      - name: Dependency Scan
        run: npm audit --audit-level=high
        
      - name: Container Scan
        uses: aquasecurity/trivy-action@master
        with:
          scan-type: 'fs'
          
      - name: Compliance Check
        run: |
          checkov -d . --framework terraform

Remediação Automatizada

# Auto-remediation script
def remediate_public_s3(bucket_name):
    """Remove public access from S3 bucket."""
    s3 = boto3.client('s3')
    s3.put_public_access_block(
        Bucket=bucket_name,
        PublicAccessBlockConfiguration={
            'BlockPublicAcls': True,
            'IgnorePublicAcls': True,
            'BlockPublicPolicy': True,
            'RestrictPublicBuckets': True
        }
    )

Integração SOAR

playbook:
  name: Suspicious Login Response
  trigger: alert.type == "suspicious_login"
  actions:
    - enrich_ip:
        source: threat_intel
    - if_condition: ip.is_malicious
      then:
        - block_ip:
            firewall: cloudflare
        - disable_user:
            duration: 1h
        - notify:
            channel: security
        - create_ticket:
            priority: high

Conformidade como Código

# Checkov custom check
from checkov.terraform.checks.resource.base_resource_check import BaseResourceCheck

class S3Encryption(BaseResourceCheck):
    def __init__(self):
        name = "Ensure S3 bucket has encryption enabled"
        id = "CUSTOM_S3_1"
        supported_resources = ['aws_s3_bucket']
        super().__init__(name=name, id=id, ...)
    
    def scan_resource_conf(self, conf):
        if 'server_side_encryption_configuration' in conf:
            return CheckResult.PASSED
        return CheckResult.FAILED

Melhores Práticas

• Comece com automações de alto impacto
• Teste em ambiente de homologação primeiro
• Inclua pontos de revisão manual
• Monitore a eficácia da automação
• Atualizações regulares de regras

Habilidades Relacionadas

• github-actions (github-actions) - Automação de CI/CD
• policy-as-code (policy-as-code) - Aplicação de políticas

Quando Usar

• Você precisa do fluxo de trabalho de segurança coberto por esta habilidade (segredos, varreduras, defesa de rede, operações, segurança de IA) dentro de um escopo autorizado.

Limitações

• Aplique as orientações apenas dentro do escopo autorizado; teste passos destrutivos em ambiente de não produção primeiro.
• Importação apenas de documentação: scripts e modelos de origem não estão incluídos.

Exemplo

# Read-only first: inventory before any active step.
which <tool> && <tool> --help | head -n 20

Adaptado de BagelHole/DevOps-Security-Agent-Skills (MIT); frontmatter, Quando Usar/Limitações e limites de segurança adicionados para conformidade de origem. Importação apenas de documentação: scripts auxiliares e modelos não estão incluídos.