Add Condition to the Trust Relationship of IAM Role to be from the same account

Abierto

#13,124 abierto el 25/9/2025 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 3/5
Tiempo estimado: 1-2 días
Aptitud para principiantes: 45/100

Tipo de issue: Nueva funcionalidad
Claridad: Bastante claro
Estado de actividad: Estancado
Stack tecnológico: aws
Área: cloud, security

Línea de trabajo

No se indica ningún archivo ni prueba; empieza por localizar la plantilla de rol IAM predeterminada y su trust policy generada. Confirma cómo se representa el ID de la cuenta de AWS desplegada y, a continuación, añade cobertura que demuestre que la relación de confianza de Lambda restringe la asunción del rol a esa cuenta.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

cat/aws-iam cat/security

Is there an existing issue for this?

I have searched existing issues, it hasn't been reported yet

Use case description

Currently the default IAM role template allows "lambda.amazonaws.com" to Assume STS Role without any restrictions. For security purposes, it would be a good idea to add a condition to this trust relationship that the source account matches the AWS Account ID that the role is deployed in.

Proposed solution (optional)

PR for this incoming soon

Lenguaje dominante: JavaScript
Estrellas: 46.9k
Forks: 5.7k
Merge medio: 12 h 57 min
PR fusionados (30 d): 61

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de serverless/serverless

excludeNodeDevDependencies includes all dev dependencies if serviceDir has symlinks Abierto

bug cat/packaging

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

serverless/serverless#13447 · 1 comentario · Abierto el 31/3/2026
Python: every dependency `.pyc` shipped to Lambda is stale on arrival (zip entries are dated `new Date(0)`), so each cold start recompiles all of them. One env var fixes it: −40% to −47% improvement to cold start Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

serverless/serverless#13889 · 1 comentario · 1 asignado · Abierto el 19/9/2026
Issue using sls deploy inside of worktrees Abierto

serverless/serverless#13877 · 1 reacción · 1 asignado · Abierto el 15/9/2026
Support references on sandbox environment variables Abierto

bug

serverless/serverless#13876 · 1 asignado · Abierto el 15/9/2026
Sandbox packaging can't get deployment bucket to policy statement Abierto

bug cat/aws-iam

serverless/serverless#13872 · 1 asignado · Abierto el 14/9/2026

Todos los issues de serverless/serverless

Issues similares

Row-action modals break when core drops the kebabCase private API Abierto

Bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

Automattic/safe-publish#594 · Abierto el 24/9/2026
内部文件键（绝对路径的 base64）泄漏到界面标签 Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

dream-num/dsh-univer-office#104 · Abierto el 24/9/2026
Queue insertion button ("插入排队消息") missing in api_server sessions — canInsert allowlist only covers cli/global_agent Abierto

comp/dashboard invalid P3

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

NousResearch/hermes-agent#121143 · Abierto el 24/9/2026
Never show a hidden value in the data entry app Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

avniproject/avni-webapp#1811 · Abierto el 24/9/2026
AuroraBoot: the dashboard's Reset options cancel the reset, because the agent refuses reset-oem and config Abierto

area/auroraboot area/webui bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

kairos-io/kairos#4940 · 1 comentario · Abierto el 24/9/2026

Más issues de JavaScript