Carbonato: a permissão para criar containers alcança o host?
Publicar uma imagem e administrar sua execução são poderes diferentes. A revisão precisa acompanhar a identidade que cria o workload e as capacidades que ele recebe.
Blog
Guias práticos sobre pentesting, pesquisa de vulnerabilidades e ferramentas de segurança com IA.
Artigos
150 publicações
JadePuffer no Azure: quem pode apagar o que mantém a recuperação?
Uma cópia só ajuda quando a empresa consegue preservá-la e utilizá-la. Relacione o poder de excluir recursos com os acessos necessários para recuperar o serviço.
FortiBleed: quem recupera o controle administrativo do firewall?
O equipamento que controla a entrada também precisa de um plano de recuperação. Revise quem pode agir quando a administração habitual deixa de funcionar.
O caso Mabna e o caminho da conta acadêmica ao acervo digital
Uma conta acadêmica pode abrir serviços administrados por organizações diferentes. A avaliação precisa acompanhar esse caminho e verificar onde cada permissão termina.
Parcerias de pesquisa: financiamento e permissões precisam conversar
O contrato pode dizer quem financia o projeto sem mostrar quem acessa seus resultados. Uma revisão útil acompanha recursos, entregas e permissões ao longo da parceria.
Warlock e SharePoint: quem pode distribuir uma mudança na rede?
Proteger o servidor de entrada e controlar uma mudança distribuída são tarefas complementares. A revisão precisa acompanhar quem autoriza cada etapa e quem confirma o resultado.
Depois do incidente no faturamento: quem pode mudar o destino de um pagamento?
Conhecer uma fatura não demonstra autoridade para trocar a conta de recebimento. Revise como o pedido é confirmado, aprovado e executado.
A chave mudou de mãos. E os acessos digitais do carro da empresa?
Devolver a chave física pode deixar contas e históricos associados ao veículo. Defina quem pode consultar informações e como verificar o encerramento do vínculo.
O convite sobre IA parece legítimo. Quem autorizou o próximo acesso?
Uma conversa convincente pode levar a um pedido de login fora do fluxo aprovado. Teste a passagem entre aceitar um convite e conceder acesso.