serverless/examples

Lock Down Permissions

Open

#49 aperta il 5 gen 2017

Vedi su GitHub
 (5 commenti) (0 reazioni) (0 assegnatari)JavaScript (4496 fork)batch import
help wanted

Metriche repository

Star
 (11.176 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

Currently, some of the examples have very open permissions.

Example: https://github.com/serverless/examples/blob/master/aws-node-fetch-file-and-store-in-s3/serverless.yml#L13-L17

For the sake of those less-than-knowledgeable with AWS permissioning, we should probably lock these instances down a bit more.

Guida contributor

Direzione di ricerca
Esamina i file serverless.yml negli esempi per identificare le dichiarazioni di ruolo IAM eccessivamente permissive e sostituiscile con policy con privilegi minimi. Concentrati sull'esempio aws node fetch file and store in s3 e simili.
Tech stack
aws
Dominio
security
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitAWS
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75