Saltar al contenido principal

Bucket OSS Autoriza IP Especificada

ID: rule:aliyun:oss-bucket-authorize-specified-ip
Severidad: medium
Tipos de IaC: ROS, Terraform

Descripción​

Garantiza que las políticas de bucket OSS restrinjan el acceso a rangos de IP especificados.

Razón de la Violación​

Restringir el acceso por IP ayuda a prevenir el acceso no autorizado incluso si las credenciales están comprometidas.

Recomendación​

Agregue condiciones de restricción de IP (acs:SourceIp) a la política de bucket OSS.

Tipos de Recurso​

  • ROS: ALIYUN::OSS::Bucket
  • Terraform: alicloud_oss_bucket

Este documento se genera automáticamente a partir de los metadatos de la política.