GCP Terraform Misconfiguration: Insecure Cloud SQL Transport

Uma configuração do Terraform configura uma instância de banco de dados sem impor SSL para todas as conexões.

Por padrão, uma instância do Cloud SQL aceita conexões não criptografadas e não seguras. Essas conexões expõem os dados a acesso não autorizado, possível roubo e adulteração.

Exemplo 1: O exemplo a seguir mostra uma configuração do Terraform que não exige que uma instância de banco de dados imponha SSL para todas as conexões definindo require_ssl como false.

resource "google_sql_database_instance" "database_instance_demo" {
  ...
  settings {
    ip_configuration {
      require_ssl = false
      ...
    }
    ...
  }
}