ALB công khai không có AWS WAF

Vấn đề là gì

Application Load Balancer internet-facing chưa gắn web ACL nên SQL injection, XSS và bot đi thẳng vào ứng dụng. Hẹp hơn ELB.16: chỉ ALB internet-facing. Kèm chi phí WAF tham khảo và 3 managed rule group khởi đầu

No web ACL is attached to an internet-facing Application Load Balancer, so SQL injection, XSS and bot traffic reach the application unfiltered. Narrower than ELB.16: internet-facing ALBs only. Includes the reference WAF cost and three starter managed rule groups

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.