GAO 发现：国土安全部（DHS）网络安全和基础设施安全局（CISA）是美国化学部门的部门风险管理机构（SRMA），负责实施项目以协助设施所有者……
Weak IAM affects up to 98% of cloud environments
配置错误仍然是云环境的主要威胁之一，因为单个配置错误可能会导致公共网络访问、密钥未轮换、加密缺失、服务暴露和日志记录间隙。 CISA 现在强制要求美国联邦机构采用基准云配置实践。超过三分之二的中端市场组织使用多个云提供商，每个云提供商都有自己的安全模型、术语和配置设置。同样的安全问题在 AWS、Azure 和 Google Cloud 上的表现可能有所不同，通常……更多→弱 IAM 影响高达 98% 的云环境的帖子首先出现在 Help Net Security 上。
CISA уничтожила эпоху раздолбайства в софте и заставила разработчиков рассекретить каждый байт кода
CISA 和 17 个国家的机构更新了 SBOM 软件组件列表的最低要求。
