mirror of
https://github.com/HackTricks-wiki/hacktricks-cloud.git
synced 2026-01-05 01:07:11 -08:00
Translated ['src/banners/hacktricks-training.md', 'src/pentesting-ci-cd/
This commit is contained in:
@@ -32,13 +32,13 @@ Bei jeder Anwendung:
|
||||
|
||||
#### **Access Groups**
|
||||
|
||||
- [ ] Überprüfen, dass die generierten Zugriffsgruppen **korrekt auf die Benutzer beschränkt** sind, die sie zulassen sollten.
|
||||
- [ ] Überprüfen, dass die generierten Zugriffgruppen **korrekt auf die Benutzer** beschränkt sind, die sie zulassen sollten.
|
||||
- [ ] Es ist besonders wichtig zu überprüfen, dass die **Standardzugriffsgruppe nicht zu offen** ist (sie **erlaubt nicht zu viele Personen**), da standardmäßig jeder in dieser **Gruppe** auf **Anwendungen** zugreifen kann.
|
||||
- Beachten Sie, dass es möglich ist, **Zugriff** für **JEDEN** und andere **sehr offene Richtlinien** zu gewähren, die nicht empfohlen werden, es sei denn, es ist 100% notwendig.
|
||||
|
||||
#### Service Auth
|
||||
|
||||
- [ ] Überprüfen, dass alle Servicetoken **in 1 Jahr oder weniger ablaufen**
|
||||
- [ ] Überprüfen, dass alle Diensttoken **in 1 Jahr oder weniger ablaufen**
|
||||
|
||||
#### Tunnels
|
||||
|
||||
|
||||
Reference in New Issue
Block a user