AWS pokazuje, jak egzekwować dozwolone algorytmy podpisu postkwantowego za pomocą SCP i IAM
AWS opublikował kontynuację przewodnika opisującego, jak organizacje mogą wymusić, które zestawy parametrów ML-DSA (podpisy postkwantowe) są dozwolone w środowisku AWS. Tekst omawia użycie Service Control Policies (SCP) na poziomie organizacji lub OU oraz granic uprawnień IAM do blokowania tworzenia i używania niezatwierdzonych wariantów ML-DSA (np. blokowanie ML-DSA-44 przy zachowaniu pełnej funkcjonalności ML-DSA-65/87). Omówiono także kontrolę AWS Private CA i certyfikatów oraz kompromis między listami blokowania (nowy wariant domyślnie dozwolony) a listami dozwolonych (nowy wariant domyślnie zablokowany).