#云安全

共 5 篇相关文章

Railway安全披露事件登上Hacker News引发热议。本文分析云平台漏洞披露的时机与边界、开发者平台为何成为安全披露焦点，以及对开发者选择托管平台的启示。

Tamnoon 在 Amazon Bedrock 上构建了 AI 云安全修复智能体 Tami，自主调查并安全修复 CNAPP 云安全发现，90 天内将关键云暴露面削减 90% 以上且零生产事故。

Orca Security基于Amazon Bedrock构建Discovery AI自然语言查询代理，将英语问题转为Sonar查询，实现查询成本降90%、输入token减93%、延迟降75%的多阶段架构实践。

详解如何在AWS上配置Claude平台的安全多环境访问：从单一订阅出发，用跨账户SigV4、工作区API密钥和OIDC联合身份分别对接AWS工作负载、开发者和外部环境，并通过专用AI服务账户实现工作区级隔离。

微软披露 Storm-3168 事件：攻击者通过两个被攻陷的 Azure 服务主体，仅用七分钟就删除存储账户与 Key Vault。本文剖析代理式勒索软件 JADEPUFFER 的攻击链、已删除密钥为何仍然有效，以及工作负载身份治理的关键改进方向。