Aller au contenu principal

Mode d'Authentification Redis Activé

ID: rule:aliyun:redis-instance-open-auth-mode
Gravité: high
Types d'IaC: ROS, Terraform

Description​

Garantit que les instances Redis nécessitent une authentification et ne sont pas en mode 'sans mot de passe'.

Raison de la Violation​

Désactiver l'authentification permet à quiconque ayant un accès réseau de lire ou modifier vos données Redis.

Recommandation​

Définissez vpc_auth_mode sur "Open" pour activer l'authentification par mot de passe pour l'instance Redis.

Types de Ressources​

  • ROS: ALIYUN::REDIS::Instance
  • Terraform: alicloud_kvstore_instance

Ce document est généré automatiquement à partir des métadonnées de la politique.