避免 AWS OIDC 集成条件配置失误

摘要

Wiz 的 Scott Piper 梳理 AWS OIDC 集成常见配置错误：若 IAM 信任策略缺少条件限制（如 GitHub Actions 的 sub 条件），攻击者可冒用第三方服务身份接管角色；文中汇总各项必需条件与正确做法。