Ejecución de la función Lambda (1,2,3): La función Lambda realiza el escaneo de seguridad de los buckets S3 en la cuenta de AWS. Puede ser ejecutada manualmente desde la Consola o el CLI de AWS, requiriendo que el usuario tenga credenciales de acceso configuradas en su equipo. Al ejecutarse, Lambda recupera los parámetros necesarios para las tareas desde Parameter Store y carga el código del escáner, el cual está almacenado como un lambda container en un repositorio ECR.

Almacenamiento de informes en S3 (4): Tras completar su ejecución, la función Lambda clasifica los hallazgos de seguridad en tres niveles: ALTO, MEDIO y BAJO. Posteriormente, almacena los reportes en un bucket S3 para su análisis, usando tres formatos: CSV, JSON y HTML.

Notificaciones SNS (5, 6): Si el análisis de seguridad detecta una o más vulnerabilidades de nivel ALTO, se envía automáticamente una notificación SNS (Simple Notification Service) por correo electrónico, la cual incluye información detallada sobre el hallazgo.