owasp-cstg

OWASP 云安全测试指南 云安全测试指南（CSTG） 是一份全面、厂商中立的云环境安全测试手册。它面向渗透测试人员、云和平台工程师、安全架构师、检测工程师以及审计师——任何需要评估或防御运行在主流云提供商上的基础设施的人员。 云提供商发布和变更服务的速度比任何单一个团队能够追踪的速度都要快，而每一项新的托管服务都带来了其自身的身份模型、网络暴露面和滥用路径。传统的网络和应用测试方法论无法捕获这些提供商特定的风险：一个 S3 存储桶策略、一个权限过高的 IAM 角色、一个附加到虚拟机的托管标识、或者一个可写入的部署存储桶——这些都不是端口扫描或 Web 代理能够发现的结果。CSTG...