코드 냄새 - 쪼그리고 앉기-파이썬 튜토리얼-php.cn

코드 냄새 - 쪼그리고 앉기

PHPz

풀어 주다： 2024-08-14 10:38:13

원래의

756명이 탐색했습니다.

미션 크리티컬 리소스에 대해 미리 추측 가능한 이름을 사용하지 마세요

TL;DR: 예측 가능한 명명 패턴을 피하여 클라우드 리소스를 보호하세요.

문제

예상 가능한 이름
무단 접근
데이터 노출 위험
섀도우 리소스
계정 탈취
Idor 취약점
조기 최적화

솔루션

어두운 키와 함께 고유한 버킷 이름을 사용하세요
작성 시 소유권 확인
자원 완전 확보
실명을 난독화하는 간접 참조
스쿼트 예방을 위한 책 이름
이름 무작위 지정

문맥

리소스 무단 점유는 공격자가 S3 버킷과 같은 클라우드 리소스의 명명 패턴을 예상할 때 발생합니다.

공격자는 사용자가 아직 리소스를 배포하지 않은 지역에 이를 생성합니다.

이러한 공격자가 소유한 리소스와 사용자가 상호 작용하면 데이터 노출, 무단 액세스 또는 계정 탈취와 같은 심각한 보안 위반이 발생할 수 있습니다.

이 취약점은 예측 가능한 명명 규칙이 자주 사용되는 AWS와 같은 환경에서 매우 중요합니다.

많은 시스템에서는 성급한 최적화의 명백한 사례인 성능 저하를 두려워하여 이러한 간접적인 방법을 피합니다.

샘플 코드

잘못된

def create_bucket(account_id, region):
    bucket_name = f"aws-glue-assets-{account_id}-{region}"
    create_s3_bucket(bucket_name)  
   # This is deterministic and open

로그인 후 복사

오른쪽

import uuid

def create_bucket(account_id, region):
    unique_id = uuid.uuid4().hex
    # This number is not deterministic
    # is a way to generate a random UUID (Universally Unique Identifier) 
    # in Python and then retrieve it as a hexadecimal string.
    bucket_name = f"aws-glue-assets-{unique_id}-{account_id}-{region}"
    create_s3_bucket(bucket_name)
    verify_bucket_ownership(bucket_name, account_id)

로그인 후 복사