#iam6 notas
La lógica de evaluación de IAMCómo decide AWS si permite una petición combinando SCP, RCP, políticas de recurso, de identidad, permission boundary y session policy, y por qué un Deny explícito gana siempre.Identidad y datos en AWSAvanzado · 1 oct 2026IAM avanzado — SCP, RCP, ABAC y confused deputyCuándo usar SCP frente a RCP, control de acceso por etiquetas (ABAC), roles entre cuentas y cómo External ID y aws:SourceArn cierran el confused deputy.Identidad y datos en AWSAvanzado · 1 oct 2026Playbook: una llave de acceso se filtró en GitHubEl playbook paso a paso ante una access key de AWS filtrada —detectar, contener, investigar, erradicar y recuperar— y la lección arquitectónica que lo cierra: OIDC sin llaves.Respuesta a incidentes y ofensivaIntermedio · 1 oct 2026Secretos y CI/CD sin llaves con OIDCDetectar secretos en commits e historial con gitleaks y GitHub secret scanning, por qué rotar lo filtrado, y eliminar las access keys de larga vida con federación OIDC de GitHub Actions a un rol IAM.DevSecOps y contenedoresIntermedio · 1 oct 2026Identidad humana y análisis de accesosAcceso humano federado y temporal con IAM Identity Center, y cómo IAM Access Analyzer encuentra accesos externos, accesos no usados y genera políticas mínimas.Identidad y datos en AWSIntermedio · 1 oct 2026Mínimo privilegioCada identidad con los permisos justos, sobre los recursos justos y durante el tiempo justo, para que un fallo no se convierta en un desastre.FundamentosFundamentos · 1 oct 2026