Lock Down Permissions · serverless/examples

(5 件のコメント) (0 件のリアクション) (0 人の担当者)JavaScript (4,496 件のフォーク)batch import

help wanted

Repository metrics

Stars: (11,176 個のスター)
PR merge metrics: (PR metrics pending)

説明

Currently, some of the examples have very open permissions.

Example: https://github.com/serverless/examples/blob/master/aws-node-fetch-file-and-store-in-s3/serverless.yml#L13-L17

For the sake of those less-than-knowledgeable with AWS permissioning, we should probably lock these instances down a bit more.

コントリビューターガイド

調査方針: サンプルの serverless.yml ファイルを確認し、過度に寛容な IAM ロールステートメントを特定し、最小権限のポリシーに置き換えてください。参照されている aws node fetch file and store in s3 の例と類似のものに焦点を当ててください。
技術スタック: aws
領域: security
Issue 種別: セキュリティ
難度: 2
推定時間: 1-3時間
活動状況: 古い
明確さ: 明確
前提条件: GitAWS
初心者向け度: 75