EKS API endpoint mở cho 0.0.0.0/0

Vấn đề là gì

Kubernetes API nhận kết nối từ mọi IP. Vẫn cần credentials hợp lệ, nhưng kubeconfig/token bị lộ dùng được từ bất kỳ đâu

The Kubernetes API accepts connections from any IP. Valid credentials are still required, but a leaked kubeconfig or token works from anywhere

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.