Thread by @ar_devsecops

🗣 De qué hablamos cuando hablamos de POLP? El “Principio del Menor Privilegio” es, quizá, uno de los conceptos más complejos de abordar en términos prácticos. Sí, también es la idea de que cualquier usuario, programa o proceso debe tener los privilegios mínimos necesarios. Hilo.

🚨 Desde el punto de vista de plataformas (específicamente AWS), existen algunas herramientas destinadas a resolver la brecha entre complejidad de implementación y resultados, tema no menor teniendo en cuenta que adherir a dicho principio, ayuda a reducir superficies de ataque.

💡 Cloudsplaining: herramienta de evaluación y reporte de AWS IAM que identifica violaciones de privilegios mínimos 👉 github.com/salesforce/clo…

💡 AirIAM: herramienta que traduce evaluaciones de riesgos en IAM a IaC, propiciando la automatización y versionado de cambios ejecutados para alcanzar el POLP 👉 github.com/bridgecrewio/A…

👉 Otros complementos...

“Scanners”:
github.com/duo-labs/cloud…
github.com/flosell/trails…
github.com/Netflix-Skunkw…
github.com/Netflix/repokid

IAM Policy Linting:
github.com/duo-labs/parli…

IAM Policy Creation:
github.com/awslabs/aws-ia…
github.com/salesforce/pol…

➕ Info:
docs.aws.amazon.com/IAM/latest/Use…

#DevSecOps #CloudSecurity #AWS #IAM #LeastPrivilege #POLP