代码气味 - 蹲着

不要提前在关键任务资源上使用可猜测的名称

tl;dr：通过避免可预测的命名模式来保护您的云资源。

问题

• 可预测的名字

• 未经授权的访问

• 数据暴露风险

• 影子资源

• 帐户接管

• idor 漏洞

• 过早优化

解决方案

1. 使用带有暗键的独特存储桶名称

2. 验证创建的所有权

3. 充分保障资源

4. 间接混淆真实姓名

5. 书名防止抢注

6. 随机名字

语境

当攻击者预见到云资源（例如 s3 存储桶）的命名模式时，就会发生资源抢占。

攻击者在用户尚未部署资源的区域创建它们。

def create_bucket(account_id, region):
    bucket_name = f"aws-glue-assets-{account_id}-{region}"
    create_s3_bucket(bucket_name)  
   # this is deterministic and open

登录后复制

import uuid

def create_bucket(account_id, region):
    unique_id = uuid.uuid4().hex
    # This number is not deterministic
    # is a way to generate a random UUID (Universally Unique Identifier) 
    # in Python and then retrieve it as a hexadecimal string.
    bucket_name = f"aws-glue-assets-{unique_id}-{account_id}-{region}"
    create_s3_bucket(bucket_name)
    verify_bucket_ownership(bucket_name, account_id)

登录后复制

安全

code smell 120 - 顺序 id

马克西·孔蒂耶里 ・22 年 3 月 10 日

唯一真正安全的系统是关闭并拔掉插头的系统，锁在钛衬里的保险箱中，埋在混凝土掩体中，周围是神经毒气和高薪武装警卫。即便如此，我也不会赌上我的生命。

吉恩·斯帕福德

软件工程精彩报价

马克西·孔蒂耶里 ・2020 年 12 月 28 日

#codenewbie ＃编程 ＃引号 ＃软件

如何找到代码中的臭部分

马克西·孔蒂耶里 ・21 年 5 月 21 日

#codenewbie ＃教程 #代码质量 #初学者

以上就是代码气味 - 蹲着的详细内容，更多请关注php中文网其它相关文章！