云上安全攻防实战手册

这篇研报主要围绕云安全进行了深入的研究和探讨。报告首先介绍了元数据服务带来的安全挑战，然后详细分析了Web应用托管服务中的元数据安全隐患、对象存储服务访问策略评估机制、Kubelet访问控制机制与提权方法等。此外，报告还介绍了国内首个对象存储攻防矩阵、SSRF漏洞带来的新威胁、CVE-2020-8562漏洞为k8s带来的安全挑战、云服务器攻防矩阵、Etcd风险剖析以及云IAM原理、风险和最佳实践等内容。总的来说，这篇研报全面深入地探讨了云安全的各种挑战和应对策略，对于企业和安全从业者具有很高的参考价值。