非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

AWS 新型长期凭证：Bedrock API keys

wiz.io | 博客 | #cloud | #cloud-security | #aws | #iam | #api-keys | #credentials | #bedrock

摘要

Wiz 的 Scott Piper 评析 AWS Bedrock API 密钥：长期密钥会静默创建权限过宽的 IAM 用户，新型短期密钥更安全；组织可用 SCP 屏蔽前者。
发布时间
收录时间

原文 ↗

相关内容

  1. 安全社区的一次成功协作：化解配置错误风险 (wiz.io)
  2. 共同投入：Wiz Defend 与 Google Security Operations (wiz.io)
  3. Wiz 获得 GovRAMP High 授权 (wiz.io)
  4. 2025 年 AWS re:Invent 上对安全团队最重要的发布 (wiz.io)
  5. 在 AWS 中获取凭据的多种方式 (wiz.io)
  6. LLM 劫持活动的新动向 (wiz.io)

返回