spcl/serverless-benchmarks

Resource-specific permissions for functions

Aperta

#215 aperta il 27 lug 2024

Vedi su GitHubGuida contributor
 (0 commenti) (0 reazioni) (0 assegnatari)Python (99 fork)auto 404
enhancementgood first issue

Metriche repository

Star
 (196 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Right now, our functions are created with permissions to access all needed resources, primarily the object storage buckets and in future key-value storage tables (PR #214)

Instead, we could make SeBS more secure with two additions: allocate permissions only to objects we allocate (e.g. by using prefix sebs-{resource_id} everywhere), and give each function only permissions associated with resources for that specific benchmark.

Guida contributor

Direzione di ricerca
Investigare come assegnare autorizzazioni specifiche per risorse usando prefissi come 'sebs {resource id}' e modificare il codice di creazione delle funzioni per limitare le autorizzazioni per ogni benchmark.
Tech stack
python
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
Gitcloud computing
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65