KMS key đã tắt nhưng vẫn tính phí

Vấn đề là gì

Khóa bị disable không mã hóa/giải mã được nhưng AWS vẫn tính $1/tháng (chỉ khóa đang chờ xóa mới miễn phí). Xác nhận không còn dữ liệu phụ thuộc rồi mới lên lịch xóa

A disabled key cannot encrypt or decrypt, but AWS still bills $1/month for it (only keys pending deletion are free). Confirm no data depends on it before scheduling deletion

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.