Copy & Run
검색
제목, 요약, 태그에서 찾습니다.
4건
- AWS IAM과 Microsoft Entra ID의 사용자, 그룹, 역할 화면 나란히 비교하기
앞서 직접 열어 본 AWS IAM 화면과 Microsoft Entra ID 화면을 같은 질문으로 나란히 놓습니다. 사용자, 그룹, 역할, 앱의 신원, 자격 증명 점검, 기본 보호 설정이 두 서비스에서 어떻게 다르게 보였는지 정리하고, 직접 보지 못한 대응은 확인하지 않았다고 표시합니다.
- AWS IAM 정책을 읽고 정책 시뮬레이터로 허용과 거부 확인하기
IAM 사용자 목록과 권한 탭에서 연결된 정책을 읽고, AdministratorAccess의 JSON 구조를 확인합니다. 정책 시뮬레이터로 S3 작업의 허용과 암묵적 거부를 비교하고 보안 인증 보고서 점검 항목을 정리합니다.
- Checkov로 Terraform 설정 오류를 찾고 고치기
연습용 main.tf를 apply 없이 Checkov로 점검해 실패 항목 표를 읽고, 설정을 고쳐 통과시킵니다. 사유를 남기는 skip 주석, soft-fail과 종료 코드로 만드는 CI 게이트, json과 sarif 출력, Trivy config와의 결과 비교까지 다룹니다.
- LLM 에이전트의 Excessive Agency: 취약한 도구와 최소 권한 도구 비교
파일을 읽고 쓰는 에이전트 도구를 경로 검증 없이 만들었을 때와 허용 폴더로 제한했을 때의 차이를 직접 실행해 비교합니다. LLM 키 없이 파이썬 파일 하나로 재현합니다.