Tag suchen

Tag:

Tag permission_boundaries

AWS IAM Permission Boundaries: die Obergrenze, die ein Nutzer sich selbst nicht erweitern kann 30.10.2026 07:21:30

cloud security sicherheit iam permission boundaries anleitung cloud aws privilege escalation
In vielen AWS-Konten darf ein Team über Terraform oder eine CI-Pipeline eigene IAM-Rollen und -Policies anlegen, zum Beispiel um neue Lambda-Funktionen oder EC2-Instanzen mit passenden Rollen auszustatten. Das Problem: Wer iam:CreateRole und iam:AttachRolePolicy darf, kann im Zweifel auch eine Rolle mit AdministratorAccess bauen und sich selbst dar... mehr auf muellermh.wordpress.com