설명
SNS 토픽 목록은 알림과 이벤트가 전달되는 경로를 관리하는 정보입니다. 토픽의 존재 자체가 취약점을 뜻하지는 않습니다.
잠재적 영향
목록이 불완전하면 알림 경로의 책임자나 구독 대상을 확인하기 어렵고 접근 정책 점검이 누락될 수 있습니다.
해결 방법
토픽의 소유 팀과 구독 대상을 기록하고 접근 정책, 암호화와 태그를 확인하세요.
예시
토픽에 식별용 태그를 추가하며 게시 권한 정책과 구독 구성은 편집하지 않습니다. 태그 기반 IAM 정책의 영향도 확인하세요.
변경 전
hcl
resource "aws_sns_topic" "alerts" {
name = "alerts-topic"
}
변경 후
hcl
resource "aws_sns_topic" "alerts" {
name = "alerts-topic"
tags = {
Service = "alerting"
Environment = "production"
}
}