Правильно заметил, что в облаке не ищут «дырки» в сети, а гуляют по ролям и политикам. Вся игра в цепочках доступа — кто чем может управлять и что через API открыть, а не просто порты где-то. Внешний скан почти бесполезен, если не залезть внутрь через IAM и сервисные роли. Вот где настоящая эксплойт-пати.