GCP Terraform Misconfiguration: Insecure Cloud Function HTTP Trigger Transport

Terraform 構成は、安全でない HTTP リクエストによる Cloud Function のトリガーを許可します。

デフォルトでは、HTTP のトリガーにより、Cloud Function は HTTPS リクエストへの応答に対して実行することのみが可能になります。安全でない HTTP リクエストを許可すると、データが不正アクセス、盗難、改ざんの危険にさらされます。

例 1: 次の例は、https_trigger_security_level を SECURE_OPTIONAL に設定することで、HTTPS エンドポイントの強制に失敗する HTTP トリガーを定義する Terraform 構成を示しています。

resource "google_cloudfunctions_function" "demo_function" {
...
  trigger_http = true
  https_trigger_security_level = "SECURE_OPTIONAL"
...
}