Thiếu VPC Endpoint cho S3/DynamoDB

Vấn đề là gì / What's the problem

Traffic đến S3/DDB qua NAT Gateway → trả $0.045/GB phí NAT; Gateway Endpoint MIỄN PHÍ

Traffic to S3/DDB via NAT Gateway → paying $0.045/GB NAT fee; Gateway Endpoint is FREE

6WAF phát hiện thế nào / How 6WAF detects it

• Ngưỡng và nguồn dữ liệu ghi ngay trong mô tả phía trên (CloudWatch metrics / AWS API describe calls) — đây chính là logic checker chạy trong bản scan, không phải mô tả marketing riêng.
• Quét qua IAM Role read-only bạn tự deploy (CloudFormation) — 6WAF không giữ credential, thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Đơn giá dùng để ước tính đều có nguồn công bố + ngày cập nhật (baseline us-east-1) — con số là cận dưới thận trọng, không phóng đại.