Load balancer dùng TLS security policy cũ

Vấn đề là gì

Listener HTTPS (ALB) hoặc TLS (NLB) dùng policy không nằm trong danh sách khuyến nghị của ELB.17. MEDIUM khi policy còn nhận TLS 1.0/1.1; LOW (6WAF) khi policy đã yêu cầu TLS 1.2+ nhưng chưa phải bản TLS 1.3 / post-quantum mà ELB.17 yêu cầu

An HTTPS (ALB) or TLS (NLB) listener uses a policy that is not on ELB.17's recommended list. MEDIUM when the policy still accepts TLS 1.0/1.1; LOW (6WAF) when it already requires TLS 1.2+ but is not one of the TLS 1.3 / post-quantum policies ELB.17 asks for

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.