base2Services / base2Services/aws-lambda-http-check

Allow reading payload parameters from secret / parameter store

未关闭
#5 0 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看
enhancement lambda-http-check
主要语言
Python
星标
33
派生
16
PR 合并指标
30 天内没有已合并 PR

描述

In case of authorization headers needing to be sent to HTTP(s) endpoint - they should be stored in secret store, rather than passed unencrypted as payload to lambda function. Suggestion is that if any value in payload is in following forms
- `aws:smps("path")`
- `aws:sm("store.key")`

They should be replaced with actual secret value from AWS System Manager Parameter Store (first form), or AWS Secrets Manager (2nd form).

贡献指南

这个仓库没有索引到贡献指南

调研方向

Issue 中没有指定文件或测试。首先定位 Lambda payload 处理和 AWS 配置,然后跟踪值是如何发送到 HTTP endpoint 的。当使用两种指定形式的 payload 值在发出请求前从对应的 AWS store 中解析出来,且不会在 payload 中暴露 secrets 时,即表示完成。

由索引模型根据 Issue 内容生成。

评估

技术栈
aws, python
领域
cloud, security
Issue 类型
功能
难度
4/5
预计耗时
3-5 天
活跃度
停滞
描述清晰度
基本清楚
新手友好度
35/100

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。