Aller au contenu principal

Type de Dépôt CR Privé

ID: rule:aliyun:cr-repository-type-private
Gravité: high
Types d'IaC: ROS, Terraform

Description​

Garantit que les dépôts CR sont définis sur PRIVÉ.

Raison de la Violation​

Les dépôts publics peuvent être accessibles par n'importe qui, ce qui peut entraîner l'exposition de code ou de données sensibles.

Recommandation​

Définissez le RepoType sur 'PRIVÉ' pour le dépôt CR.

Types de Ressources​

  • ROS: ALIYUN::CR::Repository
  • Terraform: alicloud_cr_ee_repo

Ce document est généré automatiquement à partir des métadonnées de la politique.