wiz-sec-public/cloud-middleware-datasetAWS, Azure और GCP द्वारा स्थापित क्लाउड मिडलवेयर एजेंटों का क्यूरेटेड डेटासेट, जो छिपे हुए क्लाउड सॉफ़्टवेयर में दृश्यता बढ़ाने के लिए पिछली कमजोरियों, विशेषाधिकारों और हमले-सतह जोखिमों का दस्तावेजीकरण करता है।
इस परियोजना में प्रमुख क्लाउड सेवा प्रदाताओं (Azure, AWS और GCP) में उपयोग किए जाने वाले क्लाउड मिडलवेयर (यानी क्लाउड सुरक्षा प्रदाताओं द्वारा स्थापित एजेंट) शामिल हैं।
क्लाउड मिडलवेयर डेटासेट प्रमुख क्लाउड सेवा प्रदाताओं (Azure, AWS और GCP) द्वारा स्थापित सभी एजेंटों की सूची देता है। इस परियोजना का उद्देश्य क्लाउड ग्राहकों को उनके वातावरण में स्थापित मिडलवेयर में पूर्ण दृश्यता प्रदान करना है, जो संभावित रूप से हमले की सतह को बढ़ा सकता है।
क्लाउड सेवा प्रदाता आमतौर पर ग्राहक की जानकारी या स्पष्ट सहमति के बिना ग्राहकों के वर्चुअल मशीनों पर स्वामित्व सॉफ़्टवेयर स्थापित करते हैं। यह स्वामित्व सॉफ़्टवेयर, जो ग्राहकों के वर्चुअल मशीनों और क्लाउड प्रदाताओं की प्रबंधित सेवाओं के बीच सेतु का काम करता है, अक्सर क्लाउड ग्राहकों के लिए अज्ञात नए संभावित हमले की सतह पेश करता पाया गया। क्लाउड मिडलवेयर सॉफ़्टवेयर की अप्रत्यक्ष स्थापना विधि के कारण, क्लाउड ग्राहक क्लाउड मिडलवेयर के अस्तित्व या इसके द्वारा प्रस्तुत नए सुरक्षा जोखिमों से अनजान रहते हैं। परिणामस्वरूप, जब क्लाउड मिडलवेयर सॉफ़्टवेयर में कोई नई भेद्यता का पता चलता है, तो ग्राहक अनजाने में जोखिम में रह जाते हैं। इसके अलावा, ग्राहक वातावरण में चलने वाला CSP का स्वामित्व सॉफ़्टवेयर होने के कारण, यह हमेशा स्पष्ट नहीं होता कि मिडलवेयर को अपडेट करने की ज़िम्मेदारी पहली बार में किसकी है।
