aws-cloudformation-security

Create secure AWS infrastructure using CloudFormation templates with security best practices. This skill covers encryption with AWS KMS, secrets management with Secrets Manager, secure parameters, IAM least privilege, security groups, TLS/SSL certificates, and defense-in-depth strategies.

Stack Policies prevent accidental updates to critical infrastructure resources. Use them to protect production resources from unintended modifications.

Enable termination protection to prevent accidental deletion of production stacks. This adds a safety layer for critical infrastructure.

Proporciona patrones de AWS CloudFormation para seguridad de infraestructura, administración de secretos, cifrado y manejo seguro de datos. Úselo al crear plantillas seguras de CloudFormation con AWS Secrets Manager, cifrado KMS, parámetros seguros, políticas de IAM, grupos de seguridad de VPC, certificados TLS/SSL y configuraciones de tráfico cifrado. Cubre la estructura de la plantilla, las mejores prácticas de parámetros, referencias entre pilas y estrategias de defensa en profundidad. Fuente: giuseppe-trisciuoglio/developer-kit.