6 matches found
DIAL
DIAL 云上的工作负载为黑客提供了与内部团队同等的机会。云原生公司既面临外部攻击，也面临内部攻击。随着安全漏洞风险的不断增长，云配置错误成为最常见的因素之一，平均检测时间应缩短到秒级而非分钟/小时/天。因此，我们推出了内部工具DIAL（我是否触发了Lambda？），它可以帮助我们在任何时间段内监控任意数量的AWS账户。 DIAL是什么？ DIAL（我是否触发了Lambda？） 是一个集中式的安全配置错误检测框架，完全运行在AWS托管服务上，例如AWS API Gateway、AWS Event Bridge和AWS Lambda。以下是DIAL的一些关键特性：...
React2Shell_Hunter
React2Shell Hunter 针对 CVE-2025-55182 与 CVE-2025-66478 的 AWS 组织级检测工具包 ⚠️ 重要声明 - 使用前请阅读 本工具包尚未在生产 AWS 环境中经过测试。 由于基础设施限制，本项目仅通过代码审查、静态分析和文档验证进行验证。未曾 部署到或针对包含活跃 GuardDuty、WAF、EventBridge 或 CloudTrail 服务的真实 AWS 环境进行测试。 对您意味着什么： 组件| 状态 ---|--- Python 扫描器逻辑| ✅ 代码审查，Snyk 验证 Terraform 语法| ✅ 已验证，未实际应用 IAM...
What It Takes to Design Trust into Event-Driven Architectures with Amazon EventBridge
How disciplined design turns Amazon EventBridge from an open event bus into a system of verified trust. Event-driven architecture has become essential for achieving agility in the cloud. Yet as integrations multiply, so do the hidden pathways that adversaries can exploit. Amazon EventBridge helps...
AWS VDP: Non-Production API Endpoint for the EventBridge Service Fails to Log to CloudTrail Resulting in Silent Permission Enumeration
The non-production API endpoint for the EventBridge service was found to fail to log to CloudTrail, resulting in silent permission enumeration. This vulnerability was reported to AWS, as it allowed for the enumeration of permissions of compromised credentials without generating CloudTrail logs,...
