Alle Zugriffspfade erfassen
Prüfen Sie Bucket-Richtlinien, Objekt-ACLs, Sperren für öffentlichen Zugriff, Website-Hosting und signierte Links. Achten Sie auf Wildcard-Principals oder anonymes Lesen durch Vererbung oder Standardeinstellungen.
Trennen Sie öffentliche Assets von privaten Kundendaten in Buckets oder Präfixen mit eigenen Richtlinien. So legt eine Änderung für Bilder nicht zugleich Backups, Exporte oder hochgeladene Dokumente offen.
Öffentlichkeit von außen prüfen
Testen Sie repräsentative Objekt-URLs, Listen und Metadaten ohne Anmeldung aus einer sauberen Sitzung. Verlassen Sie sich nicht nur auf die Konsolenanzeige, sondern bestätigen Sie den effektiven öffentlichen Zugriff.
Richten Sie Warnungen oder regelmäßige Prüfungen ein und kontrollieren Sie Deployment-Vorlagen, die Berechtigungen erneut setzen. Schränken Sie einen Fund sofort ein und bewerten Sie erreichbare Daten sowie erforderliche Maßnahmen.