Farò una penetration test dell'infrastruttura cloud

Le violazioni del cloud raramente hanno l’aspetto di exploit tradizionali: sembrano ruoli configurati male, identità eccessivamente privilegiate o credenziali che funzionano in un account a cui non erano destinate. questa valutazione esamina gli ambienti AWS proprio nel modo in cui vengono attaccati: identity-first. La copertura comprende percorsi di escalation dei privilegi IAM, analisi di ruoli e policy tra account, servizi di storage e compute esposti, abuso del servizio di metadata, igiene della gestione dei secret, segmentazione di rete tra VPC e carichi di lavoro, e i percorsi di pivot che collegano un workloads compromesso alle gemme della corona. Come penetration tester senior che ha valutato infrastrutture cloud per team di sviluppo globali, testo sia il piano di controllo sia i carichi di lavoro stessi, mappando quanto possa propagarsi lateralmente un primo accesso. Risultati includono remediation concrete a livello di policy e Infrastructure-as-Code, non liste generiche di migliori pratiche. Le organizzazioni multi-account ricevono inoltre un’analisi di fiducia a livello di organizzazione che mostra esattamente quali confini reggono e quali silenziosamente no.