Cảnh báo abuse / lộ access key của AWS Health không gửi tới ai

Vấn đề là gì

Không có EventBridge rule nào chuyển thông báo abuse và AWS_RISK_CREDENTIALS_EXPOSED tới email/Slack. Thông báo abuse thường yêu cầu phản hồi trong 24 giờ; không phản hồi có thể khiến AWS hạn chế tài nguyên hoặc account

No EventBridge rule routes abuse notices and AWS_RISK_CREDENTIALS_EXPOSED to email or Slack. Abuse notices usually ask for a reply within 24 hours; unanswered ones can lead AWS to restrict resources or the account

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.