FestIn

FestIn es un escáner de buckets S3 abiertos. Te ayuda a encontrar datos expuestos antes de que los encuentre otro.

Amazon S3 es genial, pero la gente lo configura mal, muy mal. He visto bases de datos completas, documentos confidenciales y backups sin cifrar, todo al aire.

Qué hace

• Escanea buckets S3 en busca de configuraciones inseguras.
• Detecta datos expuestos públicamente.
• Identifica permisos incorrectos.
• Genera informes detallados.

Una historia real

Una vez, usando FestIn, encontré un bucket con información médica de millones de personas. Avisé a la empresa y les costó creerlo. Les ahorré una multa millonaria de GDPR y no me dieron las gracias, pero bueno, el karma existe.

Tiene más de 230 estrellas y lo usan equipos de seguridad de todo el mundo.