Gruppo di sicurezza o bilanciatore di carico pubblicamente accessibile per i servizi ECS
Un gruppo di sicurezza configurato in modo errato che consente il traffico in ingresso da Internet (0.0.0.0/0 o ::/0) ai servizi Amazon ECS potrebbe esporre le risorse AWS ad attacchi.
# Example of detecting misconfigured security group for ECS servicesaws ec2 describe-security-groups --query 'SecurityGroups[?IpPermissions[?contains(IpRanges[].CidrIp, `0.0.0.0/0`) || contains(Ipv6Ranges[].CidrIpv6, `::/0`)]]'
# Example of detecting a publicly accessible load balancer for ECS servicesawselbv2describe-load-balancers--query'LoadBalancers[?Scheme == `internet-facing`]'