tag: bezpieczeństwo

AWS udoskonalił IAM Policy Simulator, przenosząc narzędzie do testowania uprawnień bezpośrednio do konsoli IAM. Simulator obsługuje teraz polityki kontroli usług (SCP), pozwala na symulacje cross-account z raportowaniem decyzji per-polityka oraz umożliwia modelowanie scenariuszy "co jeśli usunę tę politykę". Dzięki tym zmianom zespoły mogą efektywniej automatyzować testy uprawnień i wykrywać nadmierne dostępy.

AWS WAF otrzymał pre-parse text transformations dla parametrów zapytań oraz dziesięć nowych transformacji tekstowych, które normalizują zawartość żądań przed inspekcją. Nowe funkcje zamykają luki związane z HTTP parameter pollution i parser differential evasion, a także oferują standardowe opcje jak Uppercase, Trim czy SHA256. Możesz łańcuchować do dziesięciu transformacji w ramach jednej reguły, a każda nowa transformacja zużywa 10 WCU bez dodatkowych opłat poza standardowym cennikiem AWS WAF.