Zum Hauptinhalt springen

CR-Repository-Typ privat

ID: rule:aliyun:cr-repository-type-private
Schweregrad: high
IaC-Typen: ROS, Terraform

Beschreibung​

Stellt sicher, dass CR-Repositories auf PRIVATE gesetzt sind.

Grund für die Verletzung​

Öffentliche Repositories können von jedem abgerufen werden, was zur Offenlegung sensibler Codes oder Daten führen kann.

Empfehlung​

Setzen Sie den RepoType für das CR-Repository auf 'PRIVATE'.

Ressourcentypen​

  • ROS: ALIYUN::CR::Repository
  • Terraform: alicloud_cr_ee_repo

Dieses Dokument wird automatisch aus den Richtlinien-Metadaten generiert.