Method API Gateway không yêu cầu xác thực
HIGHAPI Gateway methods with no authorization
Vấn đề là gì
Method có authorizationType NONE, không bắt buộc API key (trừ OPTIONS). Bất kỳ ai trên Internet gọi được. Gom một finding cho mỗi API; nếu API có resource policy, hãy kiểm tra nó giới hạn người gọi
Methods with authorizationType NONE and no API key required (OPTIONS excluded) can be called by anyone on the internet. One finding per API; if the API has a resource policy, confirm it limits the callers
6WAF phát hiện thế nào
- Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
- Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
- Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.
Trụ cột: Bảo mật — Fast Scan
Thuộc nhóm: Mạng (Security Group, VPC, endpoint public)
Chuẩn tham chiếu: 6WAF classification — APIGateway.8 covers V2 routes only
Quét mục này (và 112 mục còn lại) tự động trong ~10 phút
Bắt đầu miễn phí