Lock Down Permissions · serverless/examples#49 | Good First Issue

(5 comments) (0 reactions) (0 assignees)JavaScript (4,496 forks)batch import

help wanted

Repository metrics

Stars: (11,176 stars)
PR merge metrics: (30d に merged PR はありません)

説明

Currently, some of the examples have very open permissions.

Example: https://github.com/serverless/examples/blob/master/aws-node-fetch-file-and-store-in-s3/serverless.yml#L13-L17

For the sake of those less-than-knowledgeable with AWS permissioning, we should probably lock these instances down a bit more.

コントリビューターガイド

調査方針: サンプルの serverless.yml ファイルを確認し、過度に寛容な IAM ロールステートメントを特定し、最小権限のポリシーに置き換えてください。参照されている aws node fetch file and store in s3 の例と類似のものに焦点を当ててください。
技術スタック: aws
領域: security
Issue 種別: セキュリティ
難度: 2
推定時間: 1-3時間
活動状況: 古い
明確さ: 明確
前提条件: GitAWS
初心者向け度: 75