serverless/examples

Lock Down Permissions

Open

#49 aberto em 5 de jan. de 2017

Ver no GitHub
 (5 comments) (0 reactions) (0 assignees)JavaScript (4.496 forks)batch import
help wanted

Métricas do repositório

Stars
 (11.176 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

Currently, some of the examples have very open permissions.

Example: https://github.com/serverless/examples/blob/master/aws-node-fetch-file-and-store-in-s3/serverless.yml#L13-L17

For the sake of those less-than-knowledgeable with AWS permissioning, we should probably lock these instances down a bit more.

Guia do colaborador

Direção de pesquisa
Revise os arquivos serverless.yml nos exemplos para identificar declarações de função IAM excessivamente permissivas e substitua as por políticas de menor privilégio. Concentre se no exemplo aws node fetch file and store in s3 e similares.
Pilha de tecnologia
aws
Domain
security
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Antigo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitAWS
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
75