Security group mặc định của VPC vẫn còn rule

Vấn đề là gì

Security group "default" có rule vào hoặc ra. Tài nguyên tạo ra mà quên chọn security group sẽ rơi vào nhóm này và nói chuyện được với mọi thành viên khác và ra Internet. AWS khuyên để trống nhóm default

The "default" security group has inbound or outbound rules. A resource launched without picking a group lands in it and can reach every other member and the internet. AWS recommends leaving the default group empty

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.