ConfusedComposer: Chyba zabezpečení
Tenable Research objevil v Google Cloud Platform (GCP) chybu zabezpečení týkající se eskalace oprávnění, která je nyní opravena a kterou jsme nazvali ConfusedComposer. Tato chyba zabezpečení mohla umožnit identitě s oprávněním (composer.environments.update) upravovat prostředí Cloud Composer za účelem eskalace oprávnění na výchozí účet služby Cloud Build. Výchozí účet [...]
Zabezpečení cloudových úloh pomocí Tenable Cloud Security
Tenable Cloud Security nabízí funkce CWP jako součást své jednotné cloudové nativní platformy ochrany aplikací (CNAPP). Tyto komplexní funkce chrání vaše cloudová prostředí od sestavení až po produkci v jednom intuitivním nástroji. Sedm způsobů, jak vám Tenable může pomoci zabezpečit vaši cloudovou infrastrukturu a její dynamické cloudové úlohy: Nepřetržitá [...]