iam policy json · wildcard expansion · 15 escalation patterns · attack chains · severity · csv + json export · runs locally