serverless/examples

Lock Down Permissions

Ouverte

#49 ouverte le 5 janv. 2017

Voir sur GitHub
 (5 commentaires) (0 réaction) (0 personne assignée)JavaScript (4 496 forks)batch import
help wanted

Métriques du dépôt

Stars
 (11 176 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Currently, some of the examples have very open permissions.

Example: https://github.com/serverless/examples/blob/master/aws-node-fetch-file-and-store-in-s3/serverless.yml#L13-L17

For the sake of those less-than-knowledgeable with AWS permissioning, we should probably lock these instances down a bit more.

Guide contributeur

Direction de recherche
Examinez les fichiers serverless.yml dans les exemples pour identifier les déclarations de rôle IAM trop permissives et remplacez les par des politiques de moindre privilège. Concentrez vous sur l'exemple aws node fetch file and store in s3 et les fichiers similaires.
Stack technique
aws
Domaine
security
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Ancienne
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitAWS
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
75