ShutterGap è un divario di visibilità segnalato nel monitoraggio AWS in cui una risorsa può essere creata, esposta e rimossa tra una scansione di sicurezza e l'altra. Non è una vulnerabilità di AWS in sé; è un problema di temporizzazione nel modo in cui gli strumenti di posture raccolgono e valutano lo stato del cloud.
Questo è importante perché le difese cloud spesso si basano su campionamenti periodici tramite strumenti come CSPM, CNAPP, AWS Config e Security Hub. Se gli aggiornamenti dell'inventario sono in ritardo rispetto al piano di controllo, un bucket pubblico di breve durata, una modifica del security group o un'altra impostazione rischiosa potrebbero non lasciare alcun rilevamento. Negli attacchi, questo può aiutare un operatore a nascondere un'esposizione transitoria. Nella difesa, la risposta è un perimetro di controllo più rigoroso: registrazione continua per gli asset critici, avvisi guidati dagli eventi su creazione e modifiche delle policy, e controlli preventivi come impostazioni predefinite restrittive e Block Public Access, dove applicabile.