CodeDeploy Appspec 構成が検出されました

high Web App Scanning プラグイン ID 115126

Language:

概要

説明

CodeDeployの「appspec.yml」は、AWS CodeDeployのデプロイメントで使用される設定ファイルで、アプリケーションファイルのコピー方法と、デプロイメントプロセス中に実行するライフサイクルイベントフックを定義します。

このプラグインは、Web アプリケーションの「appspec.yml」ファイルの存在をチェックします。このファイルが一般に公開されると、攻撃者によって悪用される可能性のある機密情報が漏洩する可能性があります。

ソリューション

「appspec.yml」構成ファイルが、アプリケーションに展開されないように、または少なくとも適切な権限を設定することで Web サーバーディレクトリに漏洩しないようにしてください。認証情報などの機密情報が公開済みファイルで漏洩した場合は、それらを取り消して、影響を受ける資産でリセットする必要があります。