AMI public cho mọi tài khoản AWS

CRITICAL

AMI public to every AWS account

Vấn đề là gì

Ai cũng launch được AMI và có bản sao ổ đĩa: code ứng dụng, file cấu hình, key/mật khẩu đóng gói sẵn trong image

Anyone can launch the AMI and get a copy of its disks: application code, configuration files, keys or passwords baked into the image

Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.

Trụ cột: Bảo mật — Fast Scan

Thuộc nhóm: Bảo vệ dữ liệu (S3, EBS, KMS, snapshot, AMI)

Chuẩn tham chiếu: 6WAF classification — no FSBP control; rated like EC2.1

Quét mục này (và 91 mục còn lại) tự động trong ~10 phút