red-shadow

Red-Shadow Lightspin AWS IAM 脆弱性スキャナー 説明 Lightspinのセキュリティリサーチチームが発見した、グループのユーザーに影響を与えない誤って設定された拒否ポリシーに基づいて、AWS IAMのシャドウ管理者をスキャンします。 このツールは、以下のIAMオブジェクトにおける設定ミスを検出します。 Managed Policies Users Inline Policies Groups Inline Policies Roles Inline Policies 研究概要 グループに適用される拒否ポリシーのAWS...