Aikido 获得 AWS 应用安全领域能力认证

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。

Wiz Research 基于 NordStellar 数据梳理信息窃取木马针对的凭据类型，剖析 Malware-as-a-Service 与 Initial Access Broker 组成的窃密供应链，揭示失窃密钥和会话令牌如何让攻击者进入 AWS、Azure、GitHub 及 AI 环境。

Wiz 在 Forrester 2026 年 Q3《Proactive Security Platforms》Wave 评估中获评领导者，在 21 项标准中的 8 项拿到 5.0 满分，涵盖云与应用可见性、暴露验证、修复增强等维度。Forrester 认为 Wiz 适合寻求云优先、具备图谱化上下文与代码到云可见性的主动安全平台的企业，这一评价也印证了行业正从单一 CNAPP 走向基于 CTEM、覆盖云、SaaS、AI 管道与本地环境的横向安全布局。

最终写进事故复盘的安全问题，在引入它们的 PR 里很少显得危险——不是谁粗心，而是改动本身看不出问题：代码按字面意思工作，毛病出在应用运行后的行为上。ProjectDiscovery 指出 LLM 代码审查在实测中精度仅约 63%，主张对 PR 补充针对运行中应用的行为验证。

注：本文由 JFrog 与 GitHub 联合撰写，也已发布于 GitHub 博客。随着代码量呈指数级增长，开发者、DevOps 工程师、运维团队、安全专家等所有接触代码的人，都把越来越多时间花在保障、交付和扩展软件的繁琐细节上……

Wiz 在 AWS re:Invent 2023 的亮点回顾：荣获 EMEA 年度 Marketplace 合作伙伴、发布 AWS 控制台 Wiz Extension、集成 GuardDuty ECS 运行时发现。