aws-cloudformation-security

Create secure AWS infrastructure using CloudFormation templates with security best practices. This skill covers encryption with AWS KMS, secrets management with Secrets Manager, secure parameters, IAM least privilege, security groups, TLS/SSL certificates, and defense-in-depth strategies.

Stack Policies prevent accidental updates to critical infrastructure resources. Use them to protect production resources from unintended modifications.

Enable termination protection to prevent accidental deletion of production stacks. This adds a safety layer for critical infrastructure.

يوفر أنماط AWS CloudFormation لأمان البنية التحتية وإدارة الأسرار والتشفير والتعامل الآمن مع البيانات. استخدمه عند إنشاء قوالب CloudFormation آمنة باستخدام AWS Secrets Manager وتشفير KMS والمعلمات الآمنة وسياسات IAM ومجموعات أمان VPC وشهادات TLS/SSL وتكوينات حركة المرور المشفرة. يغطي بنية القالب وأفضل ممارسات المعلمات والمراجع المتداخلة واستراتيجيات الدفاع المتعمق. المصدر: giuseppe-trisciuoglio/developer-kit.