Lambda function policy cho phép công khai
CRITICALLambda function policy allows public access
Vấn đề là gì
Resource policy của function cho Principal "*" gọi function mà không có --source-account / --source-arn. Ai cũng gọi được và mỗi lần gọi đều tính tiền cho bạn
The function's resource policy lets Principal "*" invoke it without --source-account / --source-arn. Anyone can call it and every call is billed to you
6WAF phát hiện thế nào
- Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
- Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
- Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.
Trụ cột: Bảo mật — Fast Scan
Thuộc nhóm: Danh tính & truy cập (IAM, Secrets Manager)
Chuẩn tham chiếu: AWS Security Hub Lambda.1
Quét mục này (và 132 mục còn lại) tự động trong ~10 phút
Bắt đầu miễn phí