Shieldly

Shieldly 是一款基于 AI 的 AWS 安全分析工具，专注于在代码部署前识别并修复 IAM 策略中的安全隐患。只需粘贴 IAM 策略、资源策略或 CloudFormation 模板，Shieldly 就能用通俗易懂的英文解释每个风险点，并直接生成加固后的策略文件。

核心功能

Shieldly 提供多种集成方式，覆盖开发全流程：

• 免费在线检查：无需注册，粘贴策略即可在约 10 秒内获得分析结果。
• GitHub Action：在 Pull Request 中自动拦截不安全的 IAM 配置，将安全左移。
• CDK Guard：在 cdk synth 阶段进行 AI 驱动的安全分析，提前发现问题。
• CLI、VS Code 扩展和 REST API：满足不同开发习惯和自动化需求。

主要特性

• AI 风险解读：将复杂的 IAM 权限问题转化为自然语言描述，降低理解门槛。
• 一键策略加固：自动生成最小权限策略，告别手动调整。
• 隐私优先：用户输入的数据不会被记录，保障敏感信息安全。
• 多场景覆盖：支持 IAM 策略、资源策略、CloudFormation 模板等多种输入格式。

适用场景

• 开发者在编写或修改 AWS IAM 策略时，快速验证安全性。
• CI/CD 流水线中自动检查基础设施即代码（IaC）的安全性。
• 安全团队审计云资源权限配置，提升合规性。