El riesgo de funciones de nube expuestas y cómo protegerlas

Las evaluaciones de seguridad de Mandiant frecuentemente revelan aplicaciones sin servidor con una autenticación inadecuada, lo que las expone a vulnerabilidades como la inclusión local y remota de archivos y la inyección de comandos. Esto puede provocar riesgos importantes, incluyendo la toma completa del entorno en la nube. El artículo analiza escenarios de ataque y ofrece recomendaciones de seguridad, incluyendo la adopción de un ciclo de vida seguro de desarrollo de software, la implementación de una gestión eficaz de la identidad y el acceso, y el uso de firewalls de aplicaciones web como Cloud Armor para protegerse contra ataques comunes. Además, el artículo enfatiza la importancia de las medidas de seguridad proactivas durante el desarrollo para mantener entornos sin servidor seguros.