VULN REPORT
/
gövde gösterisi
/
ID: 118
Bulut Güvenliği ve DevSecOps Mimarisi (AWS/Azure/GCP, Kubernetes Security, CI/CD Hardening)
Summary
This entry details a vulnerability found in the target system. The exploit was published on 2026-07-21 and has garnered 55 views from the community. It is classified under the gövde gösterisi category. Users are advised to review the source code in the Detail tab for technical specifics.
exploit_118.txt
# Bulut Güvenliği ve DevSecOps Mimarisi (AWS/Azure/GCP, Kubernetes Security, CI/CD Hardening)
> **İleri Seviye Uzmanlık Rehberi**: Bulut yerli (Cloud-Native) mimarilerde altyapı güvenliği, konteyner izolasyonu ve DevSecOps süreçleri.
---
## 1. AWS IAM En Az Yetki (Least Privilege) İlkesi
IAM politikalarında `Action: "*"` ve `Resource: "*"` kullanımı bulut ortamlarındaki en büyük güvenlik hatasıdır.
```json
{
"Version": "2012-10-17",
"Statement": [{
"Effect": "Allow",
"Action": ["s3:GetObject"],
"Resource": "arn:aws:s3:::my-secure-bucket/*"
}]
}
```
---
## 2. Kubernetes (K8s) Güvenlik Standartları
- RBAC (Role-Based Access Control) sıkılaştırması.
- Pod'ların `privileged: true` veya `root` kullanıcısı ile çalışmasının engellenmesi.
Entry Stats
Views
55
Downloads
13
Comments
1