منصوبے کے بارے میں

TerraSecure ایک ذہین، شفٹ-لیفٹ سیکیورٹی اسکینر ہے جو AWS، Azure اور Google Cloud پر Terraform اور HCL Infrastructure as Code (IaC) میں کلاؤڈ کی غلط ترتیبات کو روکنے اور کمزوریوں کا پتہ لگانے کے لیے ڈیزائن کیا گیا ہے۔ اس کا مقصد کلاؤڈ ڈیٹا کی خلاف ورزیوں کے زیادہ اخراجات سے نمٹنا ہے، جن میں سے بہت سی IaC کی غلط ترتیبات سے پیدا ہوتی ہیں، اور روایتی قاعدہ پر مبنی اسکینرز کے مقابلے میں زیادہ مؤثر طریقہ پیش کرنا ہے جو اکثر بہت سے جھوٹے مثبت نتائج دیتے ہیں۔ یہ ٹول ڈویلپر کے ورک فلو میں براہ راست GitHub Action، Docker کنٹینر، یا CLI ٹول کے طور پر ضم ہوتا ہے، اور قابل عمل سیاق و سباق کے ساتھ سیکیورٹی کے مسائل کو سامنے لاتا ہے۔ یہ تین سطحوں کی ذہانت کے ساتھ کام کرتا ہے: 1. **رول انجن**: اس میں 122 مضبوط سیکیورٹی پیٹرن ہیں، جن میں AWS کے لیے 50، Azure کے لیے 50، اور GCP کے لیے 22 (GCP کے لیے v1 کوریج) شامل ہیں۔ یہ ہر پارس شدہ وسائل کو اس کے مخصوص کلاؤڈ فراہم کنندہ کے رول انجن کی طرف بھیجتا ہے۔ 2. **ML ماڈل**: ایک XGBoost کلاسیفائر جس میں 50 انجینئرڈ فیچرز ہیں، جو حقیقی دنیا کے AWS خلاف ورزی کے پیٹرن (مثلاً Capital One، Uber، Tesla) پر تربیت یافتہ ہے۔ یہ ماڈل AWS وسائل کے لیے رسک اسکور فراہم کرتا ہے، جو 53 نمونوں کے ٹیسٹ سیٹ پر 98.11% درستگی حاصل کرتا ہے (265 نمونوں کے تربیتی کارپس پر 5-فولڈ کراس-ویلیڈیشن کا اوسط 62.26% ہے)۔ 3. **AI تجزیہ**: یہ AWS Bedrock (Claude 3 Haiku) کا استعمال کرتا ہے تاکہ اثر، حملے کے راستے، اور پائے گئے مسائل کے لیے تفصیلی اصلاحی کوڈ کی وضاحت کی جا سکے۔ اس میں لاگت بچانے کے لیے رسپانس کیش شامل ہے، اور اگر Bedrock دستیاب نہ ہو تو ماہر ٹیمپلیٹس کے لیے ذہین فال بیک پیش کرتا ہے۔ TerraSecure خود کو Checkov اور Trivy جیسے ٹولز سے مختلف بناتا ہے کیونکہ یہ ML سے چلنے والی شناخت، AI سے تیار کردہ کاروباری اثر کا سیاق، حقیقی خلاف ورزی کی مثالیں، حملے کے منظرنامے، ML رسک اسکور، اور وسائل کے مخصوص کوڈ فکس فراہم کرتا ہے۔ اسے تکمیلی کوریج کے لیے دوسرے اسکینرز کے ساتھ استعمال کرنے کی سفارش کی جاتی ہے۔ **کلیدی خصوصیات اور انٹیگریشنز:** * **CI/CD انٹیگریشن**: بلڈ ٹائم اسکیننگ کے لیے GitHub Actions، Docker، اور لوکل CLI میں بغیر کسی رکاوٹ کے ضم ہوتا ہے۔ * **ملٹی کلاؤڈ کوریج**: AWS (50)، Azure (50)، اور Google Cloud (22، v1) کے لیے وسیع سیکیورٹی پیٹرن فراہم کرتا ہے۔ * **تفصیلی نتائج**: ہر نتیجے میں وضاحت، کاروباری اثر، حملے کا منظر، اور تفصیلی اصلاح شامل ہے، یہ سب AI کے ذریعے بہتر بنائے گئے ہیں۔ * **آؤٹ پٹ فارمیٹس**: Text، JSON، اور SARIF 2.1.0 کو سپورٹ کرتا ہے، جس سے GitHub Security ٹیب کے ساتھ کوڈ اسکیننگ الرٹس کے لیے انٹیگریشن ممکن ہوتی ہے۔ * **کارکردگی**: تیز انفرنس رفتار (<100ms/وسیلہ) اور ہلکا پھلکا ML ماڈل (195 KB) فراہم کرتا ہے۔ TerraSecure کا فن تعمیر اس بات کو یقینی بناتا ہے کہ ایک ہی Terraform کنفیگریشن میں مختلف کلاؤڈ فراہم کنندگان کے وسائل کو ان کے متعلقہ رول سیٹس کے ذریعے درست طریقے سے اسکین کیا جائے، اور تمام آؤٹ پٹ فارمیٹس میں نتائج کو کلاؤڈ ٹیگ کیا جائے۔ ML پائپ لائن حقیقی دنیا کے خلاف ورزی کے ڈیٹا پر تربیت یافتہ ہے، جس میں خفیہ کاری، نیٹ ورک کی نمائش، IAM کی اجازت، اور لاگنگ کنفیگریشن جیسی اہم سیکیورٹی خصوصیات پر توجہ دی گئی ہے۔