Pular para o conteúdo
RONDO SECURITY
Cloud Security

Cloud Security: pentest em AWS, GCP e Azure

Configurações inseguras de IAM, buckets S3 expostos, SSRF para roubo de credenciais de metadados e pivoting em ambientes cloud multi-tenant. Técnicas de cloud pentest do mundo real.

IAM privilege escalationS3 misconfigurationSSRF → metadata APILambda exploitationContainer escapeKubernetes RBACTerraform misconfig

2 artigos

CS
Cloud Security
Cloud Security

AWS Pentest: Como Atacantes Exploram IAM, S3 e Lambda

Ambientes AWS têm vetores de ataque únicos que diferem completamente da segurança de rede tradicional. Entenda como profissionais de segurança ofensiva avaliam infraestruturas na AWS.

2 min·27 de mai. de 2026
CS
Cloud Security
Cloud Security

Azure Pentest: Entra ID, Managed Identity e Graph API — Os Vetores Mais Explorados

O Azure tem uma superfície de ataque distinta da AWS. Entra ID, permissões de Graph API e Managed Identities são os vetores preferidos de atacantes sofisticados.

2 min·10 de mai. de 2026
← Todos os artigosSolicitar proposta →

Siga o caminho que
atacantes reais
percorrem.

Entre em contato para discutir o escopo do seu engajamento. Nossa equipe responde em até 24 horas úteis.

Solicitar proposta Falar com a equipe