Security Lab

STS

AWS STS (Amazon Web Services Security Token Service) — это веб-сервис, который позволяет пользователям и приложениям получать временные, ограниченные по привилегиям учётные данные для доступа к ресурсам AWS. Это помогает управлять доступом к различным сервисам AWS без необходимости создавать постоянный AWS-идентификатор.

Amazon в огне: как временные токены стали новым оружием в руках злоумышленников

Не спасает даже многофакторная аутентификация. Возможно ли обезопасить свои системы?