Zum Hauptinhalt springen

OSS-Bucket öffentliches Schreiben verboten

ID: rule:aliyun:oss-bucket-public-write-prohibited
Schweregrad: high
IaC-Typen: ROS, Terraform

Beschreibung​

OSS-Buckets sollten keinen öffentlichen Schreibzugriff zulassen. Öffentlicher Schreibzugriff ermöglicht es jedem, Objekte im Bucket hochzuladen, zu ändern oder zu löschen, was erhebliche Sicherheitsrisiken birgt.

Grund für die Verletzung​

Der OSS-Bucket hat öffentlichen Schreibzugriff aktiviert (public-read-write ACL), was unbefugten Benutzern ermöglicht, Daten zu ändern oder zu löschen.

Empfehlung​

Ändern Sie die Bucket-ACL auf privat oder öffentlich-lesen, indem Sie die AccessControl-Eigenschaft auf 'private' oder 'public-read' setzen.

Ressourcentypen​

  • ROS: ALIYUN::OSS::Bucket
  • Terraform: alicloud_oss_bucket

Dieses Dokument wird automatisch aus den Richtlinien-Metadaten generiert.