Ik voer een penetratietest uit op cloud-infrastructuur

Cloud-breaches zien er zelden uit als traditionele exploits; ze zien eruit als een verkeerd geconfigureerde rol, een identiteits met teveel macht, of een inloggegevens die in een account werkten waar het nooit naartoe bedoeld was. Deze beoordeling evalueert AWS-omgevingen zoals ze werkelijk aangevallen worden: identiteitsgericht. De dekking omvat IAM-privilege-escalatiepaden, rol- en beleidsanalyse door accounts heen, blootgestelde opslag- enCompute-services, misbruik van metadata-service, beveiliging van secret management, netwerkscheiding tussen VPC's en workloads, en de pivot-paden die een gecompromitteerde workload verbinden met de kroonjuwelen. Als senior penetratietester die cloud-infrastructuur voor wereldwijde ontwikkelteams heeft beoordeeld, test ik zowel het control plane als de workloads zelf en breng ik in kaart hoe ver een initiële foothold lateraal kan verspreiden. Bevindingen omvatten concrete beleids- en Infrastructure-as-Code-remediëring, geen generieke lijsten met best practices. Voor multi-account-organisaties ontvangen bovendien een organisatiebrede trust-analyse die precies laat zien waar grenzen wel en juist niet gelden."