Skill pronta · em português
Detecção de Escalada de Privilégios IAM na AWS
Analisa políticas AWS IAM para encontrar caminhos defensivos de escalada de privilégio, excesso de permissões e falhas de menor privilégio.
R$ 197,00 uma vez · a academia inteira + 500 skills · garantia de 7 dias
Faz parte de51 skills →Funciona em qualquer assistente
- ChatGPT
- Claude
- Gemini
- DeepSeek
- Perplexity
O que você leva
Entra o contexto. Sai pronto.
Pra quando
Empresas que crescem na AWS acumulam usuários, roles e políticas antigas e não conseguem enxergar quais combinações permitem privilégio excessivo ou acesso indevido.
Relatório priorizado de riscos IAM com principal afetado, vetor defensivo, evidências, severidade, impacto e plano de remediação segura.
Encontre permissões AWS perigosas antes que virem incidente, vazamento ou bloqueio em auditoria.
Exemplo de pedido · prévia
Manda assim. Ela faz o resto.
Analise esta política IAM de exemplo com iam:PassRole, lambda:CreateFunction e Resource: "*". Explique defensivamente se há risco de escalada de privilégio, classifique severidade e proponha remediação segura sem gerar comandos de exploração.
O SKILL.md completo — entrada, passos, revisão e formato de saída — libera na compra.
Ficha técnica
- Pra quem
- Técnico ou TI · Especialista · Liderança
- Fluxos
- Analisar
- Softwares
- AWS IAM · AWS CLI · AWS STS · AWS Lambda · Amazon S3 · AWS Access Analyzer · CloudTrail · Cloudsplaining
- Uso
- Precisa configurar · Uso padrão
- Compatível
- ChatGPT · Claude · Gemini · Cursor
Mais de DevOps e Segurança
Essa é uma. São 51 nessa área.
Documentação Técnica DevSecOps com Prowler
Cria e revisa docs em Markdown/MDX para Prowler, segurança cloud e DevSecOps com padrão editorial, cautela regulatória e exemplos seguros.
Precisa configurarVer skillRevisão de PR de Compliance no Prowler
Revisa PRs de frameworks de compliance no Prowler, validando JSON, checks, changelog, dashboard e riscos de aprovação indevida.
Precisa configurarVer skillBotão de Reporte de Phishing com Triagem Segura
Planeja a implantação de um botão de reporte de phishing e um fluxo de triagem com aprovação humana, métricas e feedback ao colaborador.
Precisa configurarVer skill