Eu farei teste de penetração de infraestrutura em nuvem

Vazamentos em nuvem raramente parecem explorações tradicionais; parecem uma função mal configurada, uma identidade com privilégios demais ou uma credencial que funcionou em uma conta a qual ela não deveria ter acesso. Esta avaliação analisa os ambientes AWS da forma como são realmente atacados: identidade em primeiro lugar. A cobertura inclui caminhos de escalonamento de privilégios IAM, análise de funções e políticas entre contas, serviços expostos de armazenamento e computação, abuso do serviço de metadata, higiene de gestão de segredos, segmentação de rede entre VPCs e workloads, e os caminhos de pivô que conectam uma workload comprometida às joias da coroa. Como tester sênior de penetração que avaliou infraestrutura em nuvem para equipes globais de desenvolvimento, eu testo tanto o plano de controle quanto as próprias workloads, mapeando o quão longe um foothold inicial pode se propagar lateralmente. As constatações incluem remediação concreta em nível de políticas e Infrastructure-as-Code, não listas genéricas de melhores práticas. Organizações com várias contas também recebem uma análise de confiança em toda a organização mostrando exatamente onde estão os limites que funcionam e quais não funcionam silenciosamente.