Cloud Metadata Credential Theft
Кражба на temporary workload credentials от instance/container metadata service.
Какво е
Кражба на temporary workload credentials от instance/container metadata service.
Как работи
SSRF или compromised process заявява metadata endpoint и получава token/role credentials, които после се използват към cloud APIs.
Как да се предотврати
Modern metadata protections, hop/token requirements, block metadata access от ненужни workloads, minimal instance roles, network controls и SSRF defenses.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.