AWS parodė, kaip SCP ir IAM priemonėmis įtvirtinti patvirtintų postkvantinių pasirašymo algoritmų politiką
AWS paskelbė tęsinį apie tai, kaip organizacijos gali priversti laikytis patvirtintų ML-DSA (postkvantinio pasirašymo) parametrų rinkinių visoje AWS aplinkoje. Straipsnyje aprašoma, kaip naudojant Service Control Policies (SCP) organizacijos ar OU lygmenyje bei IAM leidimų ribas blokuoti nepatvirtintų ML-DSA variantų (pvz., ML-DSA-44) kūrimą ir naudojimą, paliekant leistinus (ML-DSA-65/87) visiškai veikiančius. Taip pat aptariama AWS Private CA bei sertifikatų kontrolė ir kompromisas tarp draudimo sąrašų (naujas variantas pagal nutylėjimą leidžiamas) ir leidimo sąrašų (naujas variantas pagal nutylėjimą blokuojamas).