Aikido
Empieza gratis
Sin tarjeta

Willem Delbare

Cofundador / Director técnico y director general
Evaluación comparativa de IA
Aikido Libraries
Seguridad de los Datos
Imágenes reforzadas
GitHub Security
Mythos
Aikido Device Protection
Aikido Endpoint
Pypi
Secretos
Aikido Zen
Vulnerabilidades IDOR
Seguridad del IDE
Anuncios
Ciberseguridad Europea
Pentesting Continuo
Seguridad de la IA
Software de autoprotección
SSDLC.
VS Code
Pentesting con IA
Modelado de Amenazas
Ley de Ciberresiliencia
Clasificación
AutoTriage
Pentesting
Bazel
Calidad del código
OWASP
NIS2
Legaltech
fintech
RASP
Fin de vida útil
Inyecciones SQL
DAST
CNAPP
CSPM
ASPM
Infraestructura como Código (IaC)
Monitorización de la seguridad de red
Escáneres de licencias
SBOM
Escaneo de contenedores
AppSec
Vulnerabilidades
Seguridad de la cadena de suministro de software
API
Dependencias
Monitorización continua de la seguridad
DevSecOps
Vibe Coding
IA
NPM
autofix
Malware
Artículo
open source
SCA
intel
SOC 2
caso de uso
Herramientas
SAST
Cumplimiento
CircleCI
Codeship
IMDSv2
Cloud
IMDSv1
SSRF
AWS

Entradas de blog de Willem Delbare

Abril 10, 2023
•
Ingeniería

Cómo la nube de una startup fue comprometida por un simple formulario de envío de correos electrónicos

Esta es la historia de un atacante que obtuvo acceso a los buckets de Amazon S3, variables de entorno y varios secretos internos de API de una startup.

Etiquetas/

#AWS

#SSRF

#IMDSv1

#Nube

#IMDSv2

Consigue seguridad hoy mismo,
de forma rápida y gratuita.

Protege tu código, cloud y runtime en un sistema centralizado.
Conecta un repositorio para descubrir qué encuentran los agentes de razonamiento en tu base de código.

Empieza gratis
No se requiere tarjeta de crédito | Resultados del análisis en 32 segundos.
Con la confianza de más de 150k organizaciones