Add Condition to the Trust Relationship of IAM Role to be from the same account

Aperta

#13,124 aperta il 25/9/2025 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 3/5
Tempo stimato: 1-2 giorni
Idoneità per principianti: 45/100

Tipo di issue: Funzionalità
Chiarezza: Abbastanza chiara
Stato di attività: Ferma
Stack tecnologico: aws
Ambito: cloud, security

Direzione di ricerca

Non è indicato alcun file o test; inizia individuando il template del ruolo IAM predefinito e la relativa trust policy generata. Verifica come viene rappresentato l’ID dell’account AWS distribuito, quindi aggiungi una copertura che dimostri che la relazione di trust di Lambda limita l’assunzione del ruolo a quell’account.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

cat/aws-iam cat/security

Is there an existing issue for this?

I have searched existing issues, it hasn't been reported yet

Use case description

Currently the default IAM role template allows "lambda.amazonaws.com" to Assume STS Role without any restrictions. For security purposes, it would be a good idea to add a condition to this trust relationship that the source account matches the AWS Account ID that the role is deployed in.

Proposed solution (optional)

PR for this incoming soon

Lingua principale: JavaScript
Stelle: 46.9k
Fork: 5.7k
Merge medio: 12h 57m
PR unite (30g): 61

Guida per i contributori

Apri la guida per i contributori

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di serverless/serverless

excludeNodeDevDependencies includes all dev dependencies if serviceDir has symlinks Aperta

bug cat/packaging

Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100

serverless/serverless#13447 · 1 commento · Aperta il 31/3/2026
Python: every dependency `.pyc` shipped to Lambda is stale on arrival (zip entries are dated `new Date(0)`), so each cold start recompiles all of them. One env var fixes it: −40% to −47% improvement to cold start Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 68/100

serverless/serverless#13889 · 1 commento · 1 assegnatario · Aperta il 19/9/2026
Issue using sls deploy inside of worktrees Aperta

serverless/serverless#13877 · 1 reazione · 1 assegnatario · Aperta il 15/9/2026
Support references on sandbox environment variables Aperta

bug

serverless/serverless#13876 · 1 assegnatario · Aperta il 15/9/2026
Sandbox packaging can't get deployment bucket to policy statement Aperta

bug cat/aws-iam

serverless/serverless#13872 · 1 assegnatario · Aperta il 14/9/2026

Tutte le issue di serverless/serverless

Issue simili

Ajv defaults: non-standard "format": "json" in third-party schemas (e.g. Notion) warns twice per property — register it like #2601 Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

modelcontextprotocol/typescript-sdk#2854 · Aperta il 24/9/2026
[Bug]: ctx_search rejects singular 'query' param despite schema declaring it valid Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

mksglu/context-mode#1200 · Aperta il 24/9/2026
Duplicated 'Connect to Database Using C#' link in Postgres Tutorial Page Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

neondatabase/website#5944 · Aperta il 24/9/2026
bbb-conf --set-port-range writes port values as YAML strings, so mediasoup ignores the configured range Aperta

module: core

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

bigbluebutton/bigbluebutton#25849 · Aperta il 24/9/2026
[chore]: test(search): Migrate ResultItemTitle unit tests to TypeScript Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

jaegertracing/jaeger-ui#4506 · Aperta il 24/9/2026

Altre issue su JavaScript

Un breve riepilogo di issue GitHub adatte ai principianti.