Amazon InspectorはAWS Lambda関数の何を検知しているのか？パターン別に検証してみた - クラウドセキュリティエンジニアブログ

こんにちは、クラウドセキュリティアーキテクトの大島悠司です。 先日のAWS re:Invent 2022で、「Amazon InspectorがLambda関数の診断をサポート」が発表されました。 私も普段からこの機能を使わせてもらっているのですが、意図的に脆弱なパッケージを入れても検知しないことがあり、気になったので調査してみました。 aws.amazon.com 以前の検証記事 devblog.nuligen.com まずは結論から (1)バージョンが古いレイヤーを追加する (2)pipコマンドで取得 (3)WindowsでWebサイトから取得 「(2)pipコマンドで取得」を深堀りする (2-2)pipコマンドで取得&METADATAファイル名を変更 (2-3)pipコマンドで取得&METADATAファイルパスを変更 (2-4)pipコマンドで取得&METADATAファイルを削除 (