STRAP: rutas de ataque a escala de organización AWS
Por que os inventarios IAM por conta non chegan en AWS Organizations, e como analizamos rutas de acceso efectivo entre contas.
Engineering Journal
Publicación de enxeñaría do equipo TechRebel. Investigación e notas técnicas, neste sitio.
KATANA: decidir na admisión que imaxes entran no cluster
Por que o escaneo en CI non é suficiente, e como un ValidatingAdmissionWebhook pode aplicar política de vulnerabilidades antes de que exista un Pod.
O atacante non era invisible. O seu logging si.
Como as decisións de custo en CloudTrail e VPC Flow Logs reducen a capacidade de reconstruír incidentes en AWS.