실행 데이터와 S3 경로 관련 보안 수정
자격 증명 보안 감사와 S3 객체 경로 처리에서의 보안 관련 동작을 수정했습니다.
교안에 영향
자격 증명 보안 감사나 S3 객체 경로 서명 동작을 설명한 예전 안내 글은 내용이 달라졌을 수 있습니다.
요약
- 자격 증명 보안 감사 중 execution data를 불필요하게 불러오지 않도록 수정했습니다. - S3 object paths 서명 시 strict RFC 3986 encoding을 적용하도록 수정했습니다. - 보안 관련 동작만 수정된 버그 수정 릴리스입니다.
바뀐 것
수정
- core: credentials security audit 중 execution data를 불러오지 않도록 수정했습니다.
- core: S3 object paths 서명에 strict RFC 3986 encoding을 적용하도록 수정했습니다.