Amazon API Gateway和AWS Lambda函数如何做渗透测试？

Question

【以下的问题经过翻译处理】 我想对API Gateway和Lambda Functions进行渗透测试。他们是否可以在未经AWS批准的情况下进行测试？或者AWS是否禁止这种测试以保障安全性？谢谢。

Answer

【以下的回答经过翻译处理】 关于渗透测试可执行和不可执行的最新信息，请参考。该网站还包括禁止的活动清单。

如果您拥有以下服务的AWS资源，则可以进行安全评估：

* 亚马逊 EC2 实例、NAT 网关和弹性负载均衡器
* 亚马逊 RDS
* 亚马逊 CloudFront
* 亚马逊 Aurora
* 亚马逊 API 网关
* AWS Lambda 和 Lambda Edge 函数
* 亚马逊 Lightsail 资源
* 亚马逊弹性 Beanstalk 环境

Amazon API Gateway和AWS Lambda函数如何做渗透测试？

Contenido relevante