AWS IAM

مباشرالهوية والوصول

موصّل AWS IAM — للقراءة فقط، بدون وكيل

Scans AWS IAM users, roles, groups, and policies to map effective permissions and find over-privileged or stale principals.

ما الذي نفحصه

مراقبة بصلاحية القراءة فقط — لا يتغيّر شيء في بيانات AWS IAM الخاصة بك ما لم تُفعّل المعالجة التلقائية وتمنح وصول الكتابة بشكل منفصل.

• A read-only IAM role or access key with iam:Get*/iam:List* permissions
• Ability to create a cross-account read-only role (recommended over long-lived keys)

الفحص الأول المعتاد: 2–5 minutes

sts:AssumeRole (into a read-only role you create)Assume the read-only role the 8200.dev CloudFormation template creates in your account — scoped by a unique External ID you control — to read IAM without any long-lived key leaving your account.
IAM read-only (SecurityAudit) — Get*/List* on users, roles, groups, policies, account settingsRead IAM users, roles, groups, policies, MFA/access-key metadata (never secret material), the password policy, and role trust policies to map account hygiene and who/what can do what.
role trust policiesRead role trust relationships to find roles assumable broadly (public / cross-account) — the "who/what can assume this role" surface (Agent Guard).

يتم تشغيل 13 قاعدة كشف في كل فحص لـ AWS IAM. تأتي كل نتيجة مع شرح بلغة واضحة، والأدلة التي تدعمها، وخطوات المعالجة.

اربط مصدرك الأول في دقائق — مجاناً، للقراءة فقط، دون الحاجة إلى مكالمة مبيعات.