云属性图:将云安全评估与静态代码分析相连接
密码学与安全
2022-06-15 v1
摘要
在本文中,我们提出云属性图(CloudPG),它弥合了云服务的静态代码分析与运行时安全评估之间的鸿沟。CloudPG 能够解析部署于不同资源上的云应用之间的数据流,并利用运行时信息(如加密设置)对图进行上下文化。为提供与供应商和技术无关的云服务安全态势表示,该图基于云资源、其功能及安全特征的本体构建。我们通过一个示例表明,安全专家可使用我们的 CloudPG 框架识别其云部署中的弱点,这些弱点跨多个供应商或技术,如 AWS、Azure 与 Kubernetes。这包括错误配置,例如公开可访问的存储或云服内不符合 GDPR 等法规限制的非预期数据流。
引用
@article{arxiv.2206.06938,
title = {Cloud Property Graph: Connecting Cloud Security Assessments with Static Code Analysis},
author = {Christian Banse and Immanuel Kunz and Angelika Schneider and Konrad Weiss},
journal= {arXiv preprint arXiv:2206.06938},
year = {2022}
}