STRAP: percorsi di attacco a scala di organizzazione AWS
Perché gli inventari IAM per account non bastano in AWS Organizations, e come analizziamo i percorsi di accesso effettivo tra account.
Engineering Journal
Pubblicazione di engineering del team TechRebel. Ricerca e note tecniche, su questo sito.
KATANA: decidere in admission quali immagini entrano nel cluster
Perché lo scanning in CI non basta, e come un ValidatingAdmissionWebhook può applicare una policy di vulnerabilità prima che esista un Pod.
L'attaccante non era invisibile. Il vostro logging sì.
Come le scelte di costo su CloudTrail e VPC Flow Logs riducono la capacità di ricostruire gli incidenti AWS.