概述

云配置错误扫描器（Cloud Misconfiguration Scanner）是一款以安全为核心的 API，用于分析云基础设施配置，识别潜在的安全风险、合规性违规及运维层面的配置错误。它可连接主流云服务提供商，并在无需直接修改基础设施的前提下，对您的云环境执行全面审计。

该工具对于需要持续掌握云安全态势的安全团队、DevOps 工程师和云架构师而言至关重要。通过自动化配置扫描，显著减少人工安全评估所需的时间与人力投入，同时提供详尽且可操作的修复建议。扫描器原生支持多云环境，并可无缝集成至自动化合规报告工作流中。

理想用户包括：在 AWS、Azure、Google Cloud 或混合云环境中管理基础设施的组织；定期执行安全与合规审计的安全及合规团队；以及正在实施基础设施即代码（IaC）安全实践的企业。

使用方法

请求示例：

{
  "provider": "aws",
  "credentials": {
    "access_key_id": "AKIAIOSFODNN7EXAMPLE",
    "secret_access_key": "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
    "region": "us-east-1"
  }
}

响应示例：

{
  "scan_id": "scan_1234567890",
  "provider": "aws",
  "status": "completed",
  "timestamp": "2024-01-15T10:30:45Z",
  "findings": [
    {
      "id": "MISCFG-001",
      "severity": "high",
      "category": "access_control",
      "resource": "s3://my-bucket-prod",
      "issue": "S3 bucket has public read access enabled",
      "recommendation": "Update bucket policy to restrict public access",
      "compliance_impact": ["PCI-DSS", "HIPAA"]
    },
    {
      "id": "MISCFG-002",
      "severity": "medium",
      "category": "encryption",
      "resource": "rds-instance-main",
      "issue": "Database encryption at rest is disabled",
      "recommendation": "Enable RDS encryption and rotate master key",
      "compliance_impact": ["SOC2"]
    }
  ],
  "summary": {
    "total_resources_scanned": 247,
    "misconfiguration_count": 12,
    "high_severity": 2,
    "medium_severity": 5,
    "low_severity": 5
  }
}

端点

POST /scan-cloud-config

针对指定云服务商启动一次全面的云基础设施配置安全扫描。

方法： POST

路径： /scan-cloud-config

说明： 扫描云配置，识别目标环境中存在的安全配置错误、合规性违规及运维风险。

请求参数：

成功响应（HTTP 200）结构：

{
  "scan_id": "string",
  "provider": "string",
  "status": "string",
  "timestamp": "string",
  "findings": [
    {
      "id": "string",
      "severity": "string",
      "category": "string",
      "resource": "string",
      "issue": "string",
      "recommendation": "string",
      "compliance_impact": ["string"]
    }
  ],
  "summary": {
    "total_resources_scanned": "integer",
    "misconfiguration_count": "integer",
    "high_severity": "integer",
    "medium_severity": "integer",
    "low_severity": "integer"
  }
}

错误响应（HTTP 422 — 校验失败）：

{
  "detail": [
    {
      "loc": ["body", "provider"],
      "msg": "field required",
      "type": "value_error.missing"
    }
  ]
}

定价

关于

ToolWeb.in — 提供 200+ 安全类 API，涵盖 CISSP 与 CISM 认证相关内容；支持平台包括：按次付费（Pay-per-run）、API Gateway、MCP Server、OpenClaw、RapidAPI、YouTube。

• toolweb.in
• portal.toolweb.in
• hub.toolweb.in
• toolweb.in/openclaw/
• rapidapi.com/user/mkrishna477
• youtube.com/@toolweb-009

参考链接

• Kong 路由： https://api.mkkpro.com/security/cloud-misconfig-scanner
• API 文档： https://api.mkkpro.com:8018/docs