hxsecurity/terraformgoatबहु-क्लाउड सुरक्षा-प्रशिक्षण और अभ्यास के लिए जानबूझकर असुरक्षित क्लाउड इंफ्रास्ट्रक्चर प्रदान करने हेतु Terraform का उपयोग करने वाला भेद्यता-युक्त-डिज़ाइन परिनियोजन उपकरण।
अंग्रेज़ी | चीनी
TerraformGoat HXSecurity अनुसंधान प्रयोगशाला का "Vulnerable by Design" मल्टी क्लाउड तैनाती उपकरण है।
वर्तमान में समर्थित क्लाउड विक्रेताओं में Alibaba Cloud, Tencent Cloud, Huawei Cloud, Amazon Web Services, Google Cloud Platform, Microsoft Azure शामिल हैं।
| ID | क्लाउड सेवा कंपनी | क्लाउड सेवाओं के प्रकार | कमजोर वातावरण |
|---|---|---|---|
| 1 | Alibaba Cloud | नेटवर्किंग | VPC सुरक्षा समूह सभी पोर्ट खोलता है |
| 2 | Alibaba Cloud | नेटवर्किंग | VPC सुरक्षा समूह सामान्य पोर्ट खोलता है |
| 3 | Alibaba Cloud | ऑब्जेक्ट स्टोरेज | बकेट HTTP सक्षम |
| 4 | Alibaba Cloud | ऑब्जेक्ट स्टोरेज | ऑब्जेक्ट ACL लिखने योग्य |
| 5 | Alibaba Cloud | ऑब्जेक्ट स्टोरेज | ऑब्जेक्ट ACL पढ़ने योग्य |
| 6 | Alibaba Cloud | ऑब्जेक्ट स्टोरेज | विशेष बकेट नीति |
| 7 | Alibaba Cloud | ऑब्जेक्ट स्टोरेज | बकेट सार्वजनिक पहुँच |
| 8 | Alibaba Cloud | ऑब्जेक्ट स्टोरेज | ऑब्जेक्ट सार्वजनिक पहुँच |
| 9 | Alibaba Cloud | ऑब्जेक्ट स्टोरेज | बकेट लॉगिंग अक्षम |
| 10 | Alibaba Cloud | ऑब्जेक्ट स्टोरेज | बकेट नीति पढ़ने योग्य |
| 11 | Alibaba Cloud | ऑब्जेक्ट स्टोरेज | बकेट ऑब्जेक्ट ट्रैवर्सल |
| 12 | Alibaba Cloud | ऑब्जेक्ट स्टोरेज | अप्रतिबंधित फ़ाइल अपलोड |
| 13 | Alibaba Cloud | ऑब्जेक्ट स्टोरेज | सर्वर साइड एन्क्रिप्शन में KMS सेट नहीं |
| 14 | Alibaba Cloud | ऑब्जेक्ट स्टोरेज | सर्वर साइड एन्क्रिप्शन BYOK का उपयोग नहीं कर रहा |
| 15 | Alibaba Cloud | इलास्टिक कंप्यूटिंग सेवा | ECS SSRF |
| 16 | Alibaba Cloud | इलास्टिक कंप्यूटिंग सेवा | ECS असंलग्न डिस्क एन्क्रिप्टेड नहीं हैं |
| 17 | Alibaba Cloud | इलास्टिक कंप्यूटिंग सेवा | ECS वर्चुअल मशीन डिस्क एन्क्रिप्टेड नहीं हैं |
| 18 | Tencent Cloud | नेटवर्किंग | VPC सुरक्षा समूह सभी पोर्ट खोलता है |
| 19 | Tencent Cloud | नेटवर्किंग | VPC सुरक्षा समूह सामान्य पोर्ट खोलता है |
| 20 | Tencent Cloud | ऑब्जेक्ट स्टोरेज | बकेट ACL लिखने योग्य |
| 21 | Tencent Cloud | ऑब्जेक्ट स्टोरेज | बकेट ACL पढ़ने योग्य |
| 22 | Tencent Cloud | ऑब्जेक्ट स्टोरेज | बकेट सार्वजनिक पहुँच |
| 23 | Tencent Cloud | ऑब्जेक्ट स्टोरेज | ऑब्जेक्ट सार्वजनिक पहुँच |
| 24 | Tencent Cloud | ऑब्जेक्ट स्टोरेज | अप्रतिबंधित फ़ाइल अपलोड |
| 25 | Tencent Cloud | ऑब्जेक्ट स्टोरेज | बकेट ऑब्जेक्ट ट्रैवर्सल |
| 26 | Tencent Cloud | ऑब्जेक्ट स्टोरेज | बकेट लॉगिंग अक्षम |
| 27 | Tencent Cloud | ऑब्जेक्ट स्टोरेज | सर्वर साइड एन्क्रिप्शन अक्षम |
| 28 | Tencent Cloud | इलास्टिक कंप्यूटिंग सेवा | CVM SSRF |
| 29 | Tencent Cloud | इलास्टिक कंप्यूटिंग सेवा | CBS स्टोरेज का उपयोग नहीं किया गया |
| 30 | Tencent Cloud | इलास्टिक कंप्यूटिंग सेवा | CVM वर्चुअल मशीन डिस्क एन्क्रिप्टेड नहीं हैं |
| 31 | Huawei Cloud | नेटवर्किंग | ECS असुरक्षित सुरक्षा समूह |
| 32 | Huawei Cloud | ऑब्जेक्ट स्टोरेज | ऑब्जेक्ट ACL लिखने योग्य |
| 33 | Huawei Cloud | ऑब्जेक्ट स्टोरेज | विशेष बकेट नीति |
