Cognitoの自己サインアップが有効だと、誰でもAWSの一時認証情報を取得できる：AI攻撃ツールARTEXの事例と確認したい設定3点 | DevelopersIOクラスメソッド発「やってみた」系技術メディア | DevelopersIOhttps://dev.classmethod.jp/articles/cognito-self-signup-agentic-attack/Datadog は、攻撃エージェント ARTEX が公開された Cognito ユーザープールに自己サインアップし、ID プールの一時認証情報で AWS を探索した様子を報告しました。成立する理由と、自分のユーザープールと認証済みロールの確...38🔒 11💬 2無言を隠す先着人気新着➡️cinefuk「S3 にフロントエンドを置き、Amazon Cognito のユーザープールでログインさせ、ID プールで AWS の一時認証情報を渡す。AWS で SPA を作るときによく見る構成です。」2026/11/14 23:14cinefuk「S3 にフロントエンドを置き、Amazon Cognito のユーザープールでログインさせ、ID プールで AWS の一時認証情報を渡す。AWS で SPA を作るときによく見る構成です。」2026/11/14 23:14🔗 リンクcloseclubman023権限不備2026/11/15 04:27clubman023権限不備2026/11/15 04:27🔗 リンクclose
