Aller au contenu principal

Vérification d'Accès Public ACL SLB

ID: rule:aliyun:slb-acl-public-access-check
Gravité: high

Description​

Garantit que les ACL SLB ne contiennent pas 0.0.0.0/0 pour empêcher l'accès public sans restriction.

Raison de la Violation​

Autoriser 0.0.0.0/0 dans une ACL contourne les avantages de sécurité du contrôle d'accès, exposant potentiellement les services aux attaques.

Recommandation​

Supprimez 0.0.0.0/0 des entrées ACL SLB et remplacez-le par des plages d'IP spécifiques.

Types de Ressources​

  • ALIYUN::SLB::AccessControl

Ce document est généré automatiquement à partir des métadonnées de la politique.