STRAP: пути атаки в масштабе организации AWS
Почему IAM-инвентаризации по аккаунтам недостаточно в AWS Organizations и как мы анализируем эффективные пути доступа между аккаунтами.
Инженерная публикация команды TechRebel. Исследования и технические заметки на этом сайте.
Почему IAM-инвентаризации по аккаунтам недостаточно в AWS Organizations и как мы анализируем эффективные пути доступа между аккаунтами.
Почему сканирование в CI недостаточно и как ValidatingAdmissionWebhook может применять политику уязвимостей до появления Pod.
Как решения о стоимости CloudTrail и VPC Flow Logs снижают способность восстанавливать инциденты AWS.