Haz las mismas tres preguntas a un llamador no humano
Las seis preguntas no acaban en tu servicio. A esta cuenta llegan cuatro llamadores y ninguno es una persona ante un teclado, así que las tres últimas preguntas del vídeo son las que aplican: una identidad que AWS pueda comprobar, un alcance no más amplio que el trabajo, y un registro de lo que hizo.
La tabla de abajo responde a las tres preguntas para cada llamador. Hay noventa días de trail detrás de cada celda; de ahí sale el conteo de concedido frente a usado. Lee cada fila de izquierda a derecha antes de compararlas.
Un llamador cumple las tres. Cada uno de los otros tres falla exactamente en una, y no todas son igual de fáciles de detectar.
Ahora pon delante de ti los noventa días de trail.
¿De quién seguiría siendo invisible la brecha en él?
Este ejercicio forma parte del curso
Uso de la seguridad de AWS para desarrolladores
ejercicio interactivo práctico
Convierte la teoría en práctica con uno de nuestros ejercicios interactivos
Empezar ejercicio