CloudWatch Sicurezza e per widget personalizzati JavaScript

Per motivi di sicurezza, non JavaScript è consentito nell'HTML restituito. La rimozione dei problemi di inasprimento delle autorizzazioni JavaScript impedisce che l'autore della funzione Lambda inserisca codice che potrebbe essere eseguito con autorizzazioni superiori a quelle dell'utente che visualizza il widget sulla dashboard.

Se l'HTML restituito contiene JavaScript codice o altre vulnerabilità di sicurezza note, viene eliminato dall'HTML prima di essere visualizzato nella dashboard. Ad esempio, i tag <iframe> e <use> non sono consentiti e vengono rimossi.

I widget personalizzati non vengono eseguiti per impostazione predefinita in un pannello di controllo. Invece, è necessario consentire esplicitamente l'esecuzione di un widget personalizzato se si considera attendibile la funzione Lambda che richiama. È possibile scegliere di consentirla una volta o consentire sempre, sia per i singoli widget che per l'intero pannello di controllo. È inoltre possibile negare l'autorizzazione per singoli widget e l'intero pannello di controllo.