User / group / role có toàn quyền quản trị

Vấn đề là gì

Có AdministratorAccess hoặc policy (customer managed / inline) cho phép Action "*" trên Resource "*". Lộ credential của danh tính này là mất cả account. Bỏ qua service-linked role, role IAM Identity Center và role của 6WAF

AdministratorAccess or a customer managed / inline policy allows Action "*" on Resource "*". Leaked credentials for this identity give away the whole account. Service-linked roles, IAM Identity Center roles and 6WAF's own roles are skipped

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.