STRAP: rutes d'atac a escala d'organització AWS
Per què els inventaris IAM per compte no basten a AWS Organizations, i com analitzem rutes d'accés efectiu entre comptes.
Engineering Journal
Publicació d'enginyeria de l'equip TechRebel. Investigació i notes tècniques, en aquest lloc.
KATANA: decidir en l'admissió quines imatges entren al cluster
Per què l'escaneig a CI no és suficient, i com un ValidatingAdmissionWebhook pot aplicar política de vulnerabilitats abans que existeixi un Pod.
L'atacant no era invisible. El seu logging sí.
Com les decisions de cost a CloudTrail i VPC Flow Logs redueixen la capacitat de reconstruir incidents a AWS.