// FICHE DE CIBLE

OPÉRATION LANTERNE TROUBLE

LAB-131

☁CLOUDCWE-732Abus de configuration cloud
ZoneCERN — Genève · Suisse
Classe de faiblesseCWE-732
Technique offensiveAbus de configuration cloud
CampOffensif
Difficulté4 sur 5
Objectifs pédagogiques
  • Lire une politique d'accès et en déduire ce qu'elle autorise
  • Exploiter une permission trop large
  • Proposer le périmètre minimal équivalent
Prérequis
  • Modèle IAM d'un fournisseur cloud
  • Notion de rôle et de politique
Acquis visés
  • Auditer une politique d'accès cloud
  • Rédiger un périmètre de moindre privilège
Durée estimée2 h 30
Prises enregistrées0
Version de la cible1.0.0
Version du référentiel1.0
Mise à jour31/08/2026