RDS instance bật Publicly Accessible

Vấn đề là gì

Endpoint database phân giải ra IP public. Kết quả ghi rõ Security Group có đang mở cổng database ra 0.0.0.0/0 hay ::/0 không (truy cập được ngay) hay chỉ cách một thay đổi rule

The database endpoint resolves to a public IP. The finding states whether a Security Group already opens the database port to 0.0.0.0/0 or ::/0 (reachable now) or is one rule change away

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.