STRAP: rutas de ataque a escala de organización AWS
Por qué el mapa IAM por cuenta no basta en AWS Organizations y cómo analizamos caminos de acceso efectivo entre cuentas.
Engineering Journal
Publicación de ingeniería del equipo TechRebel. Investigación y notas técnicas, aquí en esta web.
KATANA: decidir en la admisión qué imágenes entran en el cluster
Por qué el escaneo en CI no basta y cómo un ValidatingAdmissionWebhook puede aplicar política de vulnerabilidades antes de que el Pod exista.
El atacante no era invisible. Su logging sí.
Cómo las decisiones de coste en CloudTrail y VPC Flow Logs reducen la capacidad de reconstruir un incidente en AWS.