云计算的11类顶级威胁.docxVIP

目录 鸣谢 5 序言 7 概要 8 安全问题：数据泄露 9 安全问题：配置错误和变更控制不足 12 安全问题：缺乏云安全架构和策略 15 安全问题：身份，凭据，访问和密钥管理的不足 18 安全问题：账户劫持 24 安全问题：内部威胁 27 安全问题：不安全接口和 API 31 安全问题：控制面薄弱 34 安全问题：元结构和应用结构失效 37 安全问题：有限的云使用可见性 42 安全问题：滥用及违法使用云服务 46 结论 49 附录：方法论 50 关于赞助者 51 主席Jon- 主席 Jon-Michael C. Brook 云安全联盟全球成员 Victor Chin Stephen Lumpe (Cover Art) AnnMarie Ulskey (Design) 增加赞助商 少量更新 Frank Guanco 2020 年 4 月 8 日 John Yeoh 2020 年 2 月 4 日 勘误，略作调整 John Yeoh 2019 年 10 月 1 日 注解 原文刊载 批准 John Yeoh 日期 2019 年 8 月 6 日 修订记录 贡献者 Jon-Michael C. Brook Alexander Getsin Greg Jensen Laurie Jameson Mi