Nach einem Deployment wurde bei Penetrationstests festgestellt, dass eine Webanwendung anfällig für Cross-Site-Scripting (XSS) ist, was Benutzerdaten gefährden könnte. Welcher AWS-Dienst kann helfen, die Anwendung vor dieser Art von Angriff zu schützen?

AWS WAF (Web Application Firewall) ist die korrekte Wahl, da es speziell dafür entwickelt wurde, Webanwendungen vor gängigen Web-Exploits wie XSS-Angriffen zu schützen. Es ermöglicht das Erstellen von Regeln, um schädlichen Traffic zu blockieren, bevor er die Anwendung erreicht. AWS Shield Standard bietet grundlegenden Schutz vor DDoS-Angriffen, aber keinen Schutz vor XSS. Elastic Load Balancing verteilt den Traffic, bietet aber keinen Schutz auf Anwendungsebene. Amazon Cognito verwaltet Benutzeridentitäten und -zugriffe, ist aber keine Firewall zum Schutz vor Web-Exploits.