STRAP: chemins d'attaque à l'échelle d'une organisation AWS
Pourquoi les inventaires IAM par compte ne suffisent pas dans AWS Organizations, et comment nous analysons les chemins d'accès effectifs entre comptes.
Engineering Journal
Publication d'ingénierie de l'équipe TechRebel. Recherche et notes techniques, sur ce site.
KATANA: décider à l'admission quelles images entrent dans le cluster
Pourquoi le scan CI ne suffit pas, et comment un ValidatingAdmissionWebhook peut appliquer une politique de vulnérabilités avant qu'un Pod n'existe.
L'attaquant n'était pas invisible. Votre logging l'était.
Comment les choix de coût sur CloudTrail et VPC Flow Logs réduisent la capacité à reconstruire les incidents AWS.