View a markdown version of this page

Cross-service 混乱的副手预防 - AWS 安全代理

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Cross-service 混乱的副手预防

混淆代理问题是一个安全问题,即没有执行操作权限的实体可能会迫使更具权限的实体执行该操作。在 AWS 中,跨服务模拟可能会导致混淆副手问题。 Cross-service 当一个服务(调用服务)调用另一个服务(调用的服务)时,可能会发生模仿行为。可以操纵调用服务以使用其权限对另一个客户的资源进行操作,否则该服务不应有访问权限。为了防止这种情况,AWS 提供了一些工具,可帮助您保护所有服务委托人的数据,这些服务委托人已被授予访问您账户中资源的权限。有关更多信息,请参阅 AWS Identity and Access Management 用户指南中的Cross-service 混淆副手预防