serverless/examples

Lock Down Permissions

Open

#49 ouverte le 5 janv. 2017

Voir sur GitHub
 (5 commentaires) (0 réactions) (0 assignés)JavaScript (11 176 stars) (4 496 forks)batch import
help wanted

Description

Currently, some of the examples have very open permissions.

Example: https://github.com/serverless/examples/blob/master/aws-node-fetch-file-and-store-in-s3/serverless.yml#L13-L17

For the sake of those less-than-knowledgeable with AWS permissioning, we should probably lock these instances down a bit more.

Guide contributeur

Stack technique
awsnodejs
Domaine
security
Type d'issue
security
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 hours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
stale
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
mostly clear
Prérequis
basic AWS IAM knowledgeserverless framework
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40
Direction de recherche
Examine the referenced file aws node fetch file and store in s3/serverless.yml lines 13-17 to understand the current permissive IAM policy. Research AWS IAM policy syntax and the principle of least privilege. Propose a more restrictive policy that only grants the necessary actions (e.g., s3:PutObject) on the specific bucket. Review comments in the issue for any previous suggestions or concerns.