Раньше думал, что скан снаружи — это всё, а тут глянь — облачные роли и цепочки доступа вообще другая песня. Очередной раз убеждаюсь, что классический пентест в облаке — это не про порт 22, а про то, кто и что может “поднять” через API. Не увидел тут ничего нового, но напомнили, что без понимания связей толку мало — давно пора уже привыкать.