Najdi přístupové cesty s nadbytečnými oprávněními
Blíží se nabitý týden s vydáním a schválení deploymentového workflow je na tobě. Pipeline nasazuje malou reportovací aplikaci a vedle ní běží pár podpůrných nástrojů. Některá z těchto rozhodnutí riziko skutečně snižují. Jiná naopak potichu rozšiřují to, kam by se útočník dostal, kdyby se něco pokazilo.
Které z následujících přístupových vzorů představují v tomto workflow skutečné bezpečnostní riziko?
Toto cvičení je součástí kurzu
Zabezpečení AWS pro vývojáře
Interaktivní praktické cvičení
Proměňte teorii v praxi s jedním z našich interaktivních cvičení
Začít cvičení