Aikido
Inizia gratuitamente
Nessuna carta di credito richiesta

Willem Delbare

Co-fondatore / Direttore tecnico e Amministratore delegato
AI Benchmarking
Librerie Aikido
Sicurezza dei dati
Immagini ottimizzate
Sicurezza su GitHub
Mythos
Protezione dei dispositivi per l'Aikido
Punto finale dell'Aikido
PyPI
Segreti
Aikido Zen
Vulnerabilità IDOR
Sicurezza IDE
Comunicati
Sicurezza informatica europea
Pentesting Continuo
Sicurezza dell'IA
Software con sistema di auto-bloccaggio
SSDLC
VS Code
Test di penetrazione basati sull'intelligenza artificiale
Modellizzazione delle minacce
Cyber Resilience Act
Triage
AutoTriage
Pentesting
Bazel
Qualità del Codice
OWASP
NIS2
Legaltech
fintech
RASP
Fine del ciclo di vita
Iniezioni SQL
DAST
cnapp
CSPM
ASPM
Infrastruttura come codice (IaC)
Monitoraggio della sicurezza della rete
Scanner per licenze
SBOM
Scansione di container
AppSec
Vulnerabilità
Sicurezza della catena di fornitura del software
API
Dipendenze
Monitoraggio continuo della sicurezza
DevSecOps
Vibe Coding
AI
NPM
correzione automatica
Malware
Articolo
open source
SCA
informazioni
SOC 2
caso d'uso
Strumenti
SAST
Conformità
CircleCI
Codeship
IMDSv2
Cloud
IMDSv1
SSRF
AWS

Articoli del blog di Willem Delbare

10 Aprile 2023
•
Ingegneria

Come il cloud di una startup è stato compromesso da un semplice modulo di invio email

Questa è la storia di un attaccante che ha ottenuto l'accesso ai bucket Amazon S3, alle variabili d'ambiente e a vari segreti API interni di una startup.

Tag/

#AWS

#SSRF

#IMDSv1

#Cloud

#IMDSv2

Inizia a proteggere il tuo codice oggi,
in modo semplice e gratuito.

Proteggi codice, cloud e runtime in un unico sistema centralizzato.
Collega un repository per scoprire cosa rilevano gli agenti di ragionamento nella tua codebase.

Inizia gratuitamente
Nessuna carta di credito richiesta | Risultati della scansione in 32 secondi.
Scelto da oltre 150 mila organizzazioni