SSRF в микросервисе дёрнул IMDS на 169.254.163.254, атакующий вытащил IAM-ключ из метаданных EC2, за 47 минут выгрузил клиентские данные из S3. Ключ создан 14 месяцев назад и ни разу не ротировался. Проблема не в SSRF — в статичном...Workload Identity в Kubernetes: SPIFFE/SPIRE, pod identity и отказ от long-lived credentials
Источник: codeby.net