侵入テスト

AWS のお客様は、[Permitted Services] (許可されたサービス) の下の次のセクションに記載されているサービスについて、事前の承認なしに AWS インフラストラクチャのセキュリティ評価またはペネトレーションテストを実行できます。 さらに、AWS は、お客様がオンプレミス、AWS、またはサードパーティーと契約したテストのために、AWS IP スペースまたは他のクラウドプロバイダー内でセキュリティ評価ツールをホストすることを許可します。Command and Control (C2) を含むすべてのセキュリティテストには、事前の承認が必要です。 これらのアクティビティが、以下に定めるポリシーに適合するようにしてください。注: お客様が AWS インフラストラクチャまたは AWS のサービス自体のセキュリティ評価を実施することは許可されていません。セキュリティ評価で確認された

[takaesu]

脆弱性診断や負荷テストなどは許可が必要

[side_tana]

"すべての侵入テストに許可が必要です。"

[msakamoto-sf]

忘れそうなのでメモ。AWS上で構築されたサイトへの侵入テストは申請必要。あとm1.small or t1.microはそもそも許可していない。