metabadger

Metabadger AWS EC2 における SSRF 攻撃を防ぐために、よりセキュアなインスタンスメタデータサービス v2 IMDSv2 への自動アップグレードを実現します。 Metabadger 目的と機能 AWS インスタンスメタデータサービスの現在の利用状況を診断・評価し、その仕組みを理解する インスタンスメタデータサービスの v2 へのアップグレードを準備し、v1 の攻撃ベクトルから保護する インスタンスを IMDSv2 のみを使用するように具体的に更新する機能を提供する 不要なインスタンスでインスタンスメタデータサービスを無効にし、攻撃対象領域を減らす機能を提供する AWS...