CR リポジトリタイプがプライベート
ID: rule:aliyun:cr-repository-type-private
重大度: high
IaC タイプ: ROS, Terraform
説明
CR リポジトリが PRIVATE に設定されていることを確認します。
違反の理由
パブリックリポジトリは誰でもアクセスでき、機密コードやデータの露出につながる可能性があります。
推奨事項
CR リポジトリの RepoType を 'PRIVATE' に設定します。
リソースタイプ
- ROS:
ALIYUN::CR::Repository - Terraform:
alicloud_cr_ee_repo
このドキュメントはポリシーメタデータから自動生成されます。