EBS snapshot chia sẻ cho tài khoản khác

Vấn đề là gì

Snapshot cấp quyền tạo volume cho tài khoản AWS cụ thể. Thường là hợp lệ (backup chéo tài khoản, DR, đối tác) — cần xác nhận từng account ID là của bạn hoặc tin cậy

The snapshot grants create-volume permission to specific AWS accounts. Often legitimate (cross-account backup, DR, a partner) — confirm each account ID is yours or trusted

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.