mentoriaiac / iac-modulo-s3 Goto Github PK
View Code? Open in Web Editor NEWMódulo s3 para criação e manutenção de bucket AWS S3
Módulo s3 para criação e manutenção de bucket AWS S3
O objetivo inicial desse ticket é descobrir se isso é um erro mesmo ou algo que nos decidimos que seja assim. Caso seja uma decisão nossa, precisamos colocar isso no ignore list do tfsec, caso seja um comportamento que desejamos mudar, devemos trabalhar na solução.
Onde está o possível erro: main.tf:1-4
Link com detalhes do possível erro e como resolver: https://aquasecurity.github.io/tfsec/latest/checks/aws/s3/enable-versioning
Pipeline quebrado: https://github.com/mentoriaiac/iac-modulo-s3/runs/6247748519?check_suite_focus=true
O objetivo inicial desse ticket é descobrir se isso é um erro mesmo ou algo que nos decidimos que seja assim. Caso seja uma decisão nossa, precisamos colocar isso no ignore list do tfsec, caso seja um comportamento que desejamos mudar, devemos trabalhar na solução.
Onde está o possível erro: main.tf:1-4
Link com detalhes do possível erro e como resolver: https://aquasecurity.github.io/tfsec/latest/checks/aws/s3/enable-bucket-logging
Pipeline quebrado: https://github.com/mentoriaiac/iac-modulo-s3/runs/6247748519?check_suite_focus=true
O objetivo inicial desse ticket é descobrir se isso é um erro mesmo ou algo que nos decidimos que seja assim. Caso seja uma decisão nossa, precisamos colocar isso no ignore list do tfsec, caso seja um comportamento que desejamos mudar, devemos trabalhar na solução.
Onde está o possível erro: main.tf:1-4
Link com detalhes do possível erro e como resolver: https://aquasecurity.github.io/tfsec/latest/checks/aws/s3/specify-public-access-block
Pipeline quebrado: https://github.com/mentoriaiac/iac-modulo-s3/runs/6247748519?check_suite_focus=true
Hoje o projeto do tfsec uma boa opção para realizarmos validações de segurança do codigo terraform que produzimos.
E como uma validação de segurança é importante que ele seja executado no pipeline do projeto
Utilizar o Makefile do projeto Makefiles para executar o tfsec.
Essa issue é derivação desta template-modulo-terraform/issue-8
Precisamos de um ponto único para configurar todos os nosso CICDs.
Exemplo: https://github.com/mentoriaiac/iac-modulo-github/blob/main/.github/workflows/ci.yml
Atualmente, a execução dos testes com Go + Terratest é executada localmente na máquina. Por isso, seria interessante criar uma imagem docker para que não sejam necessárias essas dependências localmente.
Requisitos:
O objetivo inicial desse ticket é descobrir se isso é um erro mesmo ou algo que nos decidimos que seja assim. Caso seja uma decisão nossa, precisamos colocar isso no ignore list do tfsec, caso seja um comportamento que desejamos mudar, devemos trabalhar na solução.
Onde está o possível erro: main.tf:1-4
Link com detalhes do possível erro e como resolver: https://aquasecurity.github.io/tfsec/latest/checks/aws/s3/enable-bucket-encryption
Pipeline quebrado: https://github.com/mentoriaiac/iac-modulo-s3/runs/6247748519?check_suite_focus=true
A declarative, efficient, and flexible JavaScript library for building user interfaces.
🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.
TypeScript is a superset of JavaScript that compiles to clean JavaScript output.
An Open Source Machine Learning Framework for Everyone
The Web framework for perfectionists with deadlines.
A PHP framework for web artisans
Bring data to life with SVG, Canvas and HTML. 📊📈🎉
JavaScript (JS) is a lightweight interpreted programming language with first-class functions.
Some thing interesting about web. New door for the world.
A server is a program made to process requests and deliver data to clients.
Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.
Some thing interesting about visualization, use data art
Some thing interesting about game, make everyone happy.
We are working to build community through open source technology. NB: members must have two-factor auth.
Open source projects and samples from Microsoft.
Google ❤️ Open Source for everyone.
Alibaba Open Source for everyone
Data-Driven Documents codes.
China tencent open source team.