Zum Hauptinhalt springen

FC HTTP-Trigger Authentifizierungsprüfung

ID: rule:aliyun:fc-trigger-http-not-anonymous
Schweregrad: high

Beschreibung​

FC HTTP-Trigger sollten Authentifizierung erfordern, um unbefugten Zugriff zu verhindern.

Grund für die Verletzung​

Der FC HTTP-Trigger erlaubt anonymen Zugriff, was die Funktion möglicherweise unbefugten Aufrufen aussetzt.

Empfehlung​

Konfigurieren Sie die Authentifizierung für den HTTP-Trigger, indem Sie den entsprechenden Autorisierungstyp festlegen.

Ressourcentypen​

  • ALIYUN::FC::Trigger

Dieses Dokument wird automatisch aus den Richtlinien-Metadaten generiert.