7 matches found
tf-cve-2021-36782
CVE-2021-36782 的演示 Terraform 模块 这是一个用于演示 CVE-2021-36782 的 Terraform 模块。 快速开始 克隆仓库 运行 terraform init 复制 example.tfvars 为 yourown.tfvars 编辑 yourown.tfvars. 你只需要添加一个 DigitalOcean API 令牌 运行 terraform apply -var-file yourown.tfvars 等待约 20 分钟...
terraform-aws-secure-baseline
terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...
terraform-aws-secure-baseline
terraform-aws-secure-baseline Terraform Module Registry AWS アカウントに適切に安全な設定ベースラインを適用するための Terraform モジュールです。 ほとんどの設定は CIS Amazon Web Services Foundations v1.4.0 および AWS Foundational Security Best Practices v1.0.0 に基づいています。 ベンチマーク準拠状況 を参照して、どのベンチマークの項目がカバーされているかを確認してください。 特徴 アイデンティティとアクセス管理 IAM...
domain-protect
OWASP Domain Protect - 移動しました OWASP Domain Protect は terraform-aws-domain-protect に移動しました。 OWASP Domain Protect は Terraform Module として利用可能になりました。 OWASP Domain Protect ドキュメント を参照してください。移行 オプションも含まれています。...
CVE-2026-4660-PoC
CVE-2026-4660 PoC 针对 CVE-2026-4660(HashiCorp 安全公告)在 hashicorp/go-getter 中的概念验证。我是原始报告者。 攻击者发布一个 Terraform 模块,其 ref 为 --pathspec-from-file=/path/to/file。当受害者运行 terraform init 时,go-getter 克隆仓库并调用 git checkout --pathspec-from-file=/path/to/file。Git 逐行读取目标文件,将每一行作为 pathspec 校验失败,并在错误输出中泄露文件内容。恶意 ref...
terraform-aws-security-group
terraform-aws-security-group AWS セキュリティグループを管理するための Terraform モジュール。現在、ingress および egress ルールは IPv4、IPv6、およびセキュリティグループ ID の入力をサポートしています。 要件 名前| バージョン ---|--- terraform| = 1.6 aws| = 5.0 プロバイダー 名前| バージョン ---|--- aws| = 5.0 モジュール モジュールはありません。 リソース 入力 出力 名前| 説明 ---|--- securitygroupid| セキュリティグループ ID...