aws_exposable_resources

AWS 公開可能リソース このリポジトリの目的は、公開される可能性のあるすべてのAWSリソースのリストを維持することであり、最終的には信頼されていないアカウントと共有できるリソースも含めることです（そのセクションはまだ開発中であり、ここには含まれていません）。 このリストには以下の概念が適用されています： 別のリソースを通じて間接的に公開される可能性のあるリソースは含まれていません。例えば、CloudTrailログは公開されているS3バケットに送信できますが、誤って設定されているのはS3バケットであるため、CloudTrailは公開可能なリソースとしてリストされていません。...