AWS Security Blog 中文 关注 实施最小权限原则：通过 CI/CD 管道自动化 IAM 修复 最小权限原则易于阐述，但在大规模环境中却难以维持。当团队首次将应用程序部署到 AWS 时，通常会授予超出严格必要范围的权限；这样做能更快让系统运行起来，而收紧权限的计划总是留待日后。然而，日后往往不会到来。权限不断累积，AWS 身份与访问管理 [...] Operationalizing least privilege: Automate IAM remediation through your CI/CD pipeline aws.amazon.com AWS Security Blog 中文 RSS thenote.app
