dpalmasan / dpalmasan/python-user-posts-microservice

Add ability to use service accounts in MongoDB

Aperta
#16 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub
config database
Lingua principale
Python
Stelle
1
Fork
0
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

Currently, we are using MongoDB as root (not passing credentials when creating a `MongoClient` instance). This might pose some security issues, as the account used by the service should have restricted access (i.e. read only, read/write, but not delete).

We need to add credentials to configuration file, update deployments when needed.

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Direzione di ricerca

Inizia individuando la creazione di MongoClient e la configurazione utilizzata dai deployment; la descrizione non indica file o test. Traccia il modo in cui vengono fornite le impostazioni di MongoDB, quindi determina come rappresentare i ruoli con accesso limitato degli account di servizio e verifica che i deployment eseguano l'autenticazione senza concedere accessi non necessari.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
mongodb, python
Ambito
databases, devops, security
Tipo di issue
Funzionalità
Difficoltà
4/5
Tempo stimato
3-5 giorni
Stato di attività
Ferma
Chiarezza
Abbastanza chiara
Idoneità per principianti
38/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.