serverless/examples

Lock Down Permissions

Open

#49 aberto em 5 de jan. de 2017

Ver no GitHub
 (5 comments) (0 reactions) (0 assignees)JavaScript (11.176 stars) (4.496 forks)batch import
help wanted

Description

Currently, some of the examples have very open permissions.

Example: https://github.com/serverless/examples/blob/master/aws-node-fetch-file-and-store-in-s3/serverless.yml#L13-L17

For the sake of those less-than-knowledgeable with AWS permissioning, we should probably lock these instances down a bit more.

Guia do colaborador

Pilha de tecnologia
awsnodejs
Domain
security
Tipo Issue
security
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 hours
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
stale
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
mostly clear
Prerequisites
basic AWS IAM knowledgeserverless framework
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40
Direção de pesquisa
Examine the referenced file aws node fetch file and store in s3/serverless.yml lines 13-17 to understand the current permissive IAM policy. Research AWS IAM policy syntax and the principle of least privilege. Propose a more restrictive policy that only grants the necessary actions (e.g., s3:PutObject) on the specific bucket. Review comments in the issue for any previous suggestions or concerns.