云安全的一些攻击思路和利用方式

中小型公司越来越多地选择使用云平台，但存在安全风险。

Access Key和Secret Access Key是AWS的身份验证机制，泄露会导致账户被控制。

常见的Access Key泄露方式包括APK反编译、小程序反编译和GITHUB关键字等。

云环境的安全威胁比传统Web应用更复杂，包括无授权访问和虚拟化漏洞等。

云安全责任由服务提供商和客户共同承担，服务提供商负责基础设施安全，客户负责业务层安全。

云上攻击思路包括突破网络隔离、资源隔离、权限隔离和架构隔离。

云服务认证Key泄漏是常见攻击场景，攻击路径包括云服务公开API和云主机中的Web应用漏洞。

云服务不安全配置和云主机中Web应用自身漏洞也是常见攻击场景。

利用公有云服务自身问题进行攻击的方式包括云服务功能导致代码执行和公开API利用。

容器逃逸是云环境中的一种攻击方式，攻击路径包括共享容器和宿主机。