检测
分析
确保AWS WAF ACL与AWS API网关阶段
低
描述
AWS WAF ACL应该与AWS API网关阶段保护web应用程序和API的攻击。
修复
在AWS控制台,
- 登录到AWS控制台和开放API网关控制台。
- 在API的导航窗格中,选择API,然后选择阶段。
- 选择一个阶段。
- 在阶段编辑器窗格中,选择设置选项卡。
- 在AWS WAF web ACL的下拉列表中,选择你想要的区域网络ACL联想到这个阶段。
- 选择保存更改。
在起程拓殖-
- 对于每个aws_api_gateway_stage,创建一个使用resource_arn字段aws_wafregional_web_acl_association资源和链接它。
- 这个链接将使用web_acl_id链接到一个aws_wafregional_web_acl资源;根据需要创建这个资源。
引用:
https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-control-access-aws-waf.html
https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/wafregional_web_acl
https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/wafregional_web_acl_association