标签:#云安全

• AI 辅助云安全配置审计

  2026/9/22 · 渗透与SRC · 41 次阅读

  云安全的漏洞 90% 是配置问题，而配置问题的特点是——规则多、组合多、人工看不过来。

  #IAM #云安全 #存储桶 #配置审计

  阅读全文 →

• 阿里云 ECS 安全配置与攻击面分析：从安全组到元数据服务的全链路防御

  2026/8/6 · 云与容器安全 · 45 次阅读

  系统梳理阿里云 ECS 的 15 个攻击面：安全组错误配置、SSH 密码登录、Metadata Service SSRF、实例 RAM 角色劫持、云盘快照泄露、VPC 对等连接滥用，附带 aliyun CLI PoC 和 Terraform 加固模板。

  #ECS #RAM #云安全 #安全组 #攻击面 #渗透 #阿里云

  阅读全文 →

• AWS IAM 安全与权限评估：从 Wildcard 到 Permissions Boundary 的完整加固方案

  2026/8/6 · 云与容器安全 · 45 次阅读

  深入拆解 AWS IAM 的信任边界、权限传递链、STS AssumeRole、Permissions Boundary 机制，演示 IAM Access Analyzer、PMapper、CloudSplunk 等工具的自动化权限评估方法，附带真实的权限提升 PoC。

  #AWS #IAM #STS #云安全 #最小权限 #权限评估

  阅读全文 →

• 腾讯云/华为云安全深度对比：从 API 治理到容器防护的 20 个差异点

  2026/8/6 · 云与容器安全 · 48 次阅读

  从身份管理(CAM vs IAM)、容器安全(TKE vs CCE)、密钥管理、审计日志、攻防对抗场景五个维度，系统对比腾讯云和华为云的安全能力差异，给出多云统一治理方案和 Terraform 一键检测脚本。

  #CAM #CCE #IAM #TKE #云安全 #华为云 #多云对比 #腾讯云

  阅读全文 →