aws-cloudformation-security

Create secure AWS infrastructure using CloudFormation templates with security best practices. This skill covers encryption with AWS KMS, secrets management with Secrets Manager, secure parameters, IAM least privilege, security groups, TLS/SSL certificates, and defense-in-depth strategies.

Stack Policies prevent accidental updates to critical infrastructure resources. Use them to protect production resources from unintended modifications.

Enable termination protection to prevent accidental deletion of production stacks. This adds a safety layer for critical infrastructure.

Fornisce modelli AWS CloudFormation per la sicurezza dell'infrastruttura, la gestione dei segreti, la crittografia e la gestione sicura dei dati. Da utilizzare durante la creazione di modelli CloudFormation sicuri con AWS Secrets Manager, crittografia KMS, parametri sicuri, policy IAM, gruppi di sicurezza VPC, certificati TLS/SSL e configurazioni di traffico crittografato. Copre la struttura dei modelli, le migliori pratiche sui parametri, i riferimenti cross-stack e le strategie di difesa approfondita. Fonte: giuseppe-trisciuoglio/developer-kit.