Scout Suite：开源云安全审计工具

Scout Suite 是一个开源、多云安全审计工具，旨在评估云环境的安全态势。

Scout Suite 利用云供应商提供的 API 来收集和整理配置数据，从而更轻松地识别潜在风险。

Scout Suite 无需手动筛选云 Web 控制台上的大量页面，而是会自动生成全面清晰的攻击面概览，从而简化安全评估流程。

Scout Suite 由安全顾问和审计员创建，旨在提供执行该功能的云帐户的安全快照。

收集数据后，所有后续分析和使用都可以离线进行。

目前支持以下云提供商：

亚马逊网络服务
微软 Azure
谷歌云平台
阿里云（内测版）
Oracle 云基础设施（alpha 版本）
云提供商上的 Kubernetes 集群（alpha 版本）
DigitalOcean Cloud（alpha 版本）

Scout Suite 可在GitHub上免费获取。

安装参考：

Setup · nccgroup/ScoutSuite Wiki · GitHub

用法：

Scout Suite 通过 CLI 运行：

完成后，它将生成一份 HTML 报告，其中包括调查结果和云帐户配置：