websec80

  博客园  :: 首页  :: 新随笔  :: 联系 ::  :: 管理

随笔分类 -  云服务

摘要:1、凭证泄露 云场景下的凭证泄露可以分成以下几种: 控制台账号密码泄露,例如登录控制台的账号密码 临时凭证泄露 访问密钥泄露,即 AccessKeyId、SecretAccessKey 泄露 实例登录凭证泄露,例如 AWS 在创建 EC2 生成的证书文件遭到泄露 对于这类凭证信息的收集,一般可以通过 阅读全文
posted @ 2023-07-02 00:15 websec80 阅读(146) 评论(0) 推荐(0)

摘要:亚马逊AWS云服务平台是全球最受欢迎的云平台之一。由于其成本低、灵活性强、速度快等优势,吸引了大量的企业客户,越来越多的企业开始将其技术资产转移到了云端。随着模式的转变,Sysadmin和DevOps团队也不得不面对随之而来的新安全挑战。这已不仅仅是安全意识缺失的问题。即使是一些大型企业(如GoDa 阅读全文
posted @ 2023-07-01 18:13 websec80 阅读(749) 评论(0) 推荐(0)