ALB phục vụ HTTP mà không chuyển sang HTTPS

Vấn đề là gì

Listener HTTP của Application Load Balancer có hành động mặc định không phải redirect sang HTTPS, nên request (kèm cookie, token) có thể đi không mã hoá

An Application Load Balancer HTTP listener's default action is not a redirect to HTTPS, so requests (with cookies and tokens) can travel unencrypted

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.