Los 7 fallos de AWS que encuentro en casi todas las auditorías
Después de bastantes revisiones de cuentas de AWS, lo llamativo no es la variedad de los problemas. Es lo repetitivos que son. Las mismas siete cosas, una y otra vez, en empresas de tamaños y sectores completamente distintos. Ninguna es difícil de arreglar. Todas siguen ahí porque nadie las tenía asignadas. 1. Claves de acceso que llevan años vivas Es el hallazgo más frecuente con diferencia. Claves de IAM creadas para un despliegue puntual en 2023, que nunca se rotaron y que siguen teniendo permisos amplios. ...