aws-cloudformation-security

Create secure AWS infrastructure using CloudFormation templates with security best practices. This skill covers encryption with AWS KMS, secrets management with Secrets Manager, secure parameters, IAM least privilege, security groups, TLS/SSL certificates, and defense-in-depth strategies.

Stack Policies prevent accidental updates to critical infrastructure resources. Use them to protect production resources from unintended modifications.

Enable termination protection to prevent accidental deletion of production stacks. This adds a safety layer for critical infrastructure.

Fournit des modèles AWS CloudFormation pour la sécurité de l'infrastructure, la gestion des secrets, le chiffrement et la gestion sécurisée des données. À utiliser lors de la création de modèles CloudFormation sécurisés avec AWS Secrets Manager, le chiffrement KMS, les paramètres sécurisés, les politiques IAM, les groupes de sécurité VPC, les certificats TLS/SSL et les configurations de trafic chiffré. Couvre la structure des modèles, les meilleures pratiques en matière de paramètres, les références multi-pile et les stratégies de défense en profondeur. Source : giuseppe-trisciuoglio/developer-kit.