terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform 모듈 레지스트리 AWS 계정을 적절한 보안 구성 기준으로 설정하기 위한 Terraform 모듈입니다. 대부분의 구성은 CIS Amazon Web Services Foundations v1.4.0 및 AWS Foundational Security Best Practices v1.0.0을 기반으로 합니다. 다양한 벤치마크에서 어떤 항목이 적용되는지 확인하려면 벤치마크 준수를 참조하세요. 기능 ID 및 액세스 관리 IAM 암호 정책 설정 사고 처리를 위한 AWS...

metahub

MetaHub 는 취약성 관리를 위한 자동화된 컨텍스트 기반 보안 결과 강화 및 영향 평가 도구입니다. AWS Security Hub 또는 ASFF 호환 보안 스캐너와 함께 사용할 수 있습니다. 쓸모없는 심각도에 의존하지 말고 YOUR 컨텍스트에 기반한 영향 점수 정의로 전환하세요. 목차 설명 빠른 실행 컨텍스트 영향 고수준 아키텍처 사용 사례 구성 Python으로 실행 Docker로 실행 Lambda로 실행 Security Hub 사용자 지정 액션으로 실행 AWS 인증 Security Hub 구성 컨텍스트 구성 입력 출력 필...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 사이버 보안은 여전히 많은 CIO, CISO 및 그들의 고객에게 매우 중요한 주제이자 우려 사항입니다. 이러한 중요한 우려를 해결하기 위해 AWS는 고객이 계정을 보호하는 데 사용해야 하는 핵심 서비스 세트를 개발했습니다. Amazon GuardDuty, AWS Security Hub, AWS Config, 그리고 AWS Well-Architected 리뷰는 고객이 AWS 계정 전반에 걸쳐 강력한 보안 태세를 유지하도록 도와줍니다. 더 많은...

nuvola

nuvola nuvola 소문자 n는 사전 정의되고 확장 가능하며 사용자 정의가 가능한 규칙을 간단한 Yaml 구문으로 생성하여 AWS 환경 구성 및 서비스를 덤프하고 자동 및 수동 보안 분석을 수행하는 도구입니다. 이 프로젝트의 기본 아이디어는 클라우드 플랫폼의 추상화된 디지털 트윈을 만드는 것입니다. 구체적인 예를 들어, nuvola는 Active Directory 분석에 사용되는 BloodHound의 특성을 반영하지만, 클라우드 환경현재는 AWS만 해당에서 사용됩니다. 그래프 데이터베이스를 사용하면 다양한 혁신적인 공격...

Awesome-CloudSec-Labs

Awesome 클라우드 보안 랩 무료 클라우드 네이티브 보안 학습 랩 목록입니다. CTF, 자체 호스팅 워크숍, 가이드형 취약점 랩, 연구 랩을 포함합니다. 기술 및 카테고리별 분류 이름| 기술| 카테고리| 작성자| 비고 ---|---|---|---|--- The Ultimate Cloud Security Championship| AWS| 제작자 호스팅 CTF 챌린지| Wiz| 매월 진행되는 CTF 챌린지로, Star Wiz 리서처가 선별한 도전 과제가 제공됩니다. 챌린지와 리더보드는 Wiz가 호스팅합니다...

cloudmapper

CloudMapper 참고 네트워크 시각화 기능명령어 prepare은 더 이상 유지 관리되지 않습니다. CloudMapper는 Amazon Web ServicesAWS 환경을 분석하는 데 도움을 줍니다. 원래 목적은 네트워크 다이어그램을 생성하여 브라우저에 표시하는 것이었습니다더 이상 유지 관리되지 않음. 이제 보안 문제 감사를 포함한 훨씬 더 많은 기능이 포함되어 있습니다. 네트워크 매핑 데모 보고서 데모 소개 게시물 네트워크에서 잘못된 구성을 발견하는 게시물 지속적 감사 수행 게시물 명령어 audit: 잠재적 잘못된 구성을...

CVE-2026-97662

An argument injection issue in the diff scan operation in AWS security-agent-mcp-server before version 0.2.0 might allow context-dependent threat actors to create, overwrite, or truncate arbitrary files on the host outside the intended workspace directory via a crafted reference value supplied to...

EUVD-2026-90975

An argument injection issue in the diff scan operation in AWS security-agent-mcp-server before version 0.2.0 might allow context-dependent threat actors to create, overwrite, or truncate arbitrary files on the host outside the intended workspace directory via a crafted reference value supplied to...

CVE-2026-97662

The AWS security-agent-mcp-server (versions before 0.2.0 ) is vulnerable to an argument injection issue within the diff scan operation . A threat actor can provide a crafted reference value to this operation, potentially allowing them to create, overwrite, or truncate arbitrary files on the host ...

aws-perimeter

aws-perimeter 터미널 기반 AWS 보안 스캐너 로, VPC, IAM, S3, CloudTrail, 컨테이너ECS/EKS, AI 공격 탐지 등 100개 이상의 보안 검사 를 제공합니다. 위험한 IAM 권한, 노출된 비밀, 잘못 구성된 S3 버킷, 컨테이너 취약점, 새로운 LLMjacking 위협을 탐지합니다. 제품 개요: docs/CAPABILITIESOVERVIEW.md 기능 VPC 보안 보안 그룹 분석 SSH/RDP 열림, 데이터베이스 포트 퍼블릭 노출 탐지 및 관리 포트 위험 네트워크 ACL 분석 및 VPC Fl...

PT-2026-103965

Name of the Vulnerable Software and Affected Versions AWS security-agent-mcp-server versions prior to 0.2.0 Description An argument injection issue exists in the diff scan operation. A threat actor can provide a crafted reference value to the diff scan operation to create, overwrite, or truncate...

terraform-aws-security-group

terraform-aws-security-group Terraform module to manage AWS Security Groups. Currently, the ingress and egress rules support IPv4, IPv6, and Security Group ID inputs. Requirements Name| Version ---|--- terraform| = 1.6 aws| = 5.0 Providers Name| Version ---|--- aws| = 5.0 Modules No modules...

CVE-2026-87913

A missing S3 bucket ownership verification in the AWS Security Agent MCP server before 0.2.0 version might allow remote attackers to obtain the private source archive of a scanned workspace, including credentials and infrastructure state contained in that archive, via a pre-registered storage...

CVE-2026-87913

The AWS Security Agent MCP server prior to version 0.2.0 is vulnerable to a missing S3 bucket ownership verification , allowing remote attackers to obtain the private source archive of a scanned workspace — including credentials and infrastructure state — by registering a storage bucket whose nam...

EUVD-2026-75571

A missing S3 bucket ownership verification in the AWS Security Agent MCP server before 0.2.0 version might allow remote attackers to obtain the private source archive of a scanned workspace, including credentials and infrastructure state contained in that archive, via a pre-registered storage...

CVE-2026-87913 Missing S3 bucket ownership verification in the AWS Security Agent MCP server

A missing S3 bucket ownership verification in the AWS Security Agent MCP server before 0.2.0 version might allow remote attackers to obtain the private source archive of a scanned workspace, including credentials and infrastructure state contained in that archive, via a pre-registered storage...

CVE-2026-87912

CVE-2026-87912 affects the AWS Security Agent plugin in Amazon aws-agents-for-devsecops prior to version 1.1.0. A missing S3 bucket ownership verification allows a remote attacker to obtain the private source archive of a scanned workspace—potentially exposing credentials and infrastructure state...