hxsecurity/terraformgoatFerramenta de implantação multi-nuvem vulnerável por design usando Terraform para provisionar infraestrutura de nuvem intencionalmente insegura para treinamento e prática de segurança.
Inglês | 中文
TerraformGoat é a ferramenta de implantação multinuvem "Vulnerable by Design" do laboratório de pesquisa HXSecurity.
Atualmente, os fornecedores de nuvem suportados incluem Alibaba Cloud, Tencent Cloud, Huawei Cloud, Amazon Web Services, Google Cloud Platform, Microsoft Azure.
| ID | Empresa de Serviço de Nuvem | Tipos de Serviços de Nuvem | Ambiente Vulnerável |
|---|---|---|---|
| 1 | Alibaba Cloud | Rede | Grupo de Segurança VPC com Todas as Portas Abertas |
| 2 | Alibaba Cloud | Rede | Grupo de Segurança VPC com Portas Comuns Abertas |
| 3 | Alibaba Cloud | Armazenamento de Objetos | Ativação de HTTP no Bucket |
| 4 | Alibaba Cloud | Armazenamento de Objetos | ACL de Objeto Gravável |
| 5 | Alibaba Cloud | Armazenamento de Objetos | ACL de Objeto Legível |
| 6 | Alibaba Cloud | Armazenamento de Objetos | Política Especial de Bucket |
| 7 | Alibaba Cloud | Armazenamento de Objetos | Acesso Público ao Bucket |
| 8 | Alibaba Cloud | Armazenamento de Objetos | Acesso Público ao Objeto |
| 9 | Alibaba Cloud | Armazenamento de Objetos | Registro de Logs do Bucket Desativado |
| 10 | Alibaba Cloud | Armazenamento de Objetos | Política do Bucket Legível |
| 11 | Alibaba Cloud | Armazenamento de Objetos | Percorrimento de Objetos do Bucket |
| 12 | Alibaba Cloud | Armazenamento de Objetos | Upload de Arquivo Irrestrito |
| 13 | Alibaba Cloud | Armazenamento de Objetos | Criptografia do Lado do Servidor sem KMS Definido |
| 14 | Alibaba Cloud | Armazenamento de Objetos | Criptografia do Lado do Servidor sem Uso de BYOK |
| 15 | Alibaba Cloud | Serviço de Computação Elástica | ECS SSRF |
| 16 | Alibaba Cloud | Serviço de Computação Elástica | Discos não Anexados do ECS Não Criptografados |
| 17 | Alibaba Cloud | Serviço de Computação Elástica | Discos de Máquina Virtual ECS Não Criptografados |
| 18 | Tencent Cloud | Rede | Grupo de Segurança VPC com Todas as Portas Abertas |
| 19 | Tencent Cloud | Rede | Grupo de Segurança VPC com Portas Comuns Abertas |
| 20 | Tencent Cloud | Armazenamento de Objetos | ACL do Bucket Gravável |
| 21 | Tencent Cloud | Armazenamento de Objetos | ACL do Bucket Legível |
| 22 | Tencent Cloud | Armazenamento de Objetos | Acesso Público ao Bucket |
| 23 | Tencent Cloud | Armazenamento de Objetos | Acesso Público ao Objeto |
| 24 | Tencent Cloud | Armazenamento de Objetos | Upload de Arquivo Irrestrito |
| 25 | Tencent Cloud | Armazenamento de Objetos | Percorrimento de Objetos do Bucket |
| 26 | Tencent Cloud | Armazenamento de Objetos | Registro de Logs do Bucket Desativado |
| 27 | Tencent Cloud | Armazenamento de Objetos | Criptografia do Lado do Servidor Desativada |
| 28 | Tencent Cloud | Serviço de Computação Elástica | CVM SSRF |
| 29 | Tencent Cloud | Serviço de Computação Elástica | Armazenamento CBS Não Utilizado |
| 30 | Tencent Cloud | Serviço de Computação Elástica | Discos de Máquina Virtual CVM Não Criptografados |
