base2Services / base2Services/aws-lambda-http-check
Allow reading payload parameters from secret / parameter store
未关闭
enhancement
lambda-http-check
- 主要语言
- Python
- 星标
- 33
- 派生
- 16
- PR 合并指标
- 30 天内没有已合并 PR
描述
In case of authorization headers needing to be sent to HTTP(s) endpoint - they should be stored in secret store, rather than passed unencrypted as payload to lambda function. Suggestion is that if any value in payload is in following forms
- `aws:smps("path")`
- `aws:sm("store.key")`
They should be replaced with actual secret value from AWS System Manager Parameter Store (first form), or AWS Secrets Manager (2nd form).
贡献指南
这个仓库没有索引到贡献指南
调研方向
Issue 中没有指定文件或测试。首先定位 Lambda payload 处理和 AWS 配置,然后跟踪值是如何发送到 HTTP endpoint 的。当使用两种指定形式的 payload 值在发出请求前从对应的 AWS store 中解析出来,且不会在 payload 中暴露 secrets 时,即表示完成。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- aws, python
- 领域
- cloud, security
- Issue 类型
- 功能
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 活跃度
- 停滞
- 描述清晰度
- 基本清楚
- 新手友好度
- 35/100