nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : examen des autorisations des identités cloud

AdminUser

Discussion de test préremplie. Comment valideriez-vous l’examen des autorisations des identités cloud dans le cadre d’une mission autorisée ?

Scénario : comparez les autorisations des identités de service incluses dans le périmètre avec les tâches qui leur sont attribuées, en inspectant les politiques en lecture seule. Quelles mesures de protection prendriez-vous, quels éléments de preuve permettraient de reproduire le résultat, et comment confirmeriez-vous qu’une correction a été apportée ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/51-reviewing-cloud-identity-permissions

Réponses

AdminUser

Approche de test : Comparez les autorisations des identités de service incluses dans le périmètre à leurs tâches documentées en examinant les règles de manière non intrusive. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments probants : Consignez l’identité, les actions autorisées, le périmètre des ressources et le propriétaire. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Supprimez les privilèges inutilisés et utilisez des identités de charge de travail à durée de vie courte lorsque c’est possible. Répétez la vérification initiale après le déploiement et consignez le résultat.