Workload chạy trong management account của Organization

Vấn đề là gì

SCP không bao giờ áp dụng cho management account, nên EC2/RDS chạy ở đây không được guardrail nào của organization bảo vệ, và ai chiếm được ứng dụng ở đây là chiếm account điều khiển mọi account khác

SCPs never apply to the management account, so EC2 and RDS running there get no organisation guardrail, and whoever compromises an application there holds the account that controls every other account

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS, Secrets Manager, ACM, các dịch vụ phát hiện) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.