Облачные грабли: как мелкие ошибки ведут к крупным взломам

Представьте: цепочка ошибок в облаке из-за слишком щедрых прав доступа, утечки секретов и неосторожного использования не-человеческих учетных записей. Именно это нашли исследователи, показав, как можно взломать популярный сервис автоматизации. Суть в том, что даже неочевидные связи между сервисами создают "мостики" для хакеров. Чтобы не попасть впросак, всегда проверяйте принцип наименьших привилегий для всех сущностей (и людей, и роботов) и регулярно проводите аудит настроек безопасности в облаке. Помните: в облаке мелочей не бывает.