Cloud misconfiguration has evolved and your controls haven’t
在此 Help Net Security 视频中，Vectra AI 公共云首席安全研究员 Kat Traxler 介绍了超出存储桶可见性基础知识的两个 AWS 错误配置。首先是桶名抢注。由于 S3 使用全局命名空间，攻击者可以注册他们期望目标公司将使用的存储桶名称，然后等待数据或代码按照他们的方式路由。 AWS 最近通过将存储桶名称与帐户 ID 绑定来解决了这个问题……更多→后云配置错误已经演变，您的控件尚未首先出现在 Help Net Security 上。
