Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +60 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Yetki yükseltme yolları
Klasik sistemlerde yetki yükseltme bir zafiyetten geçer: yamasız bir çekirdek, hatalı bir setuid ikili. Bulutta ise çoğu zaman hiçbir açık yoktur. Politikalar tam da yazıldığı gibi çalışır ve sonuç yine yönetici yetkisidir.
Nedeni şu: bazı IAM eylemleri kendi başına zararsız görünür ama birleşince yeni yetki üretir. Politika yazan kişi tek tek bakar, saldırgan ise birleşime bakar.
En bilinen örnek iam:PassRole eylemidir. Bir servise rol takabilme yetkisi verir. Tek başına bir şey yapmaz; ama fonksiyon açma ya da sanal makine başlatma yetkisiyle birleşince tablo değişir.
Zinciri görselleştirmek anlaşılmasını kolaylaştırır. Aşağıdaki şema, dar yetkili bir kimliğin PassRole ile başlayıp yönetici rolüne nasıl ulaştığını adım adım gösterir. Her ok tek başına yasal bir API çağrısıdır, tehlike oklar birleştiğinde ortaya çıkar. Şemayı okurken sırayı değil, hangi iznin hangi izinle birleştiğini takip et.