とある診断員の備忘録スマートフォン用の表示で見るとある診断員の備忘録この広告は、90日以上更新していないブログに表示しています。2019-03-05AWS、侵入テスト申請やめるってよ先日twitterを見ていたら、こんなつぶやきを拝見して、個人的に侵入テスト申請には色々思い入れのある身であるため、ビックリした「とある診断員」です。2019このブログでもとりあげましたが、今までAWSはペネトレーションテストや脆弱性診断などを実施する際に、AWS側への事前の申請が必要だったのですが、今回ポリシーの変更があったらしくどうやら不要になったようです。いうことで、私も自分で確認をしてみました。(AWS)現在日本語版サイトは、翻訳が間に合ってないようでまだ更新されてないようですが(2019/3/5確認)、英語版の方は記載内容がガラリと変わっています。services.思いっきり、事前の承認なしに、テストやっていいよと書いてますね。ちなみに日本語版のサイトの申請フォームはまだ起動しており、試しに申請してみた所AWSからちゃんと事前申請が不要になった旨の連絡がきました。ポリシーの中身を見てみるとテストを許可されているサービスの一覧についても若干変わっているようです。Beanstalkなどが新たに追加されていますね。list」と記載しているので、今後も対象範囲が大きくなる可能性もありそうですね。address.とちゃんと書いてくれているところに個人的には好感が持てました。AWSをテストするときにこれはメッチャ重要ですね。Eventsの項目になりますが、こちらについては引き続き事前申請が必要のようです。競合するGCPやAzureは事前申請不要のスタイルをとっているため、その内AWSも不要にするのかなとは思っていましたが、今回めでたく事前申請は不要となったようです。いうことで、診断を実施する側、受ける側としても事前調整の手間が一つ減るため、個人的には歓迎すべき変更だと思っています。Shopを触ってみた!月別アーカイブはてなブログをはじめよう!tigerszkさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。