Adapter l’accès à l’usage des données
Selon la configuration, l’accès public peut permettre à toute personne connaissant ou découvrant l’adresse de récupérer le fichier. Il convient aux ressources volontairement publiques, pas au partage de documents confidentiels.
Un accès privé nécessite un mode de diffusion contrôlé, par exemple une application authentifiée ou un partage temporaire pris en charge par le service. Vérifiez qui peut accorder l’accès et si le lien peut être transféré.
Réexaminer les droits quand le contenu change
Un fichier publiable peut être remplacé plus tard, sous la même clé, par un contenu sensible. Liez les droits au cycle de vie du contenu et réévaluez-les en cas d’écrasement, déplacement ou changement d’usage.
Testez les accès autorisés et refusés sans session authentifiée qui masquerait une exposition. Retirez les accès publics inutiles, vérifiez le traitement des copies en cache et des liens partagés, et documentez le public visé.