半月前の記事ですが、Datadog社が発見したAWS CloudTrailのロギングをバイパスできる脆弱性について。 CloudTrailは有用ですが、過信は禁物です。 そもそも、マニュアルにある通り、全てをロギングできないので当然ですが。 AWS CloudTrail bypass for specific IAM actions