Inventorier tous les chemins d’accès
Examinez les politiques, ACL d’objets, blocages d’accès public, paramètres d’hébergement web et liens signés. Vérifiez si un principal générique ou une lecture anonyme s’applique par héritage ou configuration par défaut.
Séparez ressources publiques et données privées dans des buckets ou préfixes aux politiques distinctes. Ainsi, une modification pour des images ne publiera pas aussi sauvegardes, exports ou documents téléversés.
Vérifier l’exposition depuis l’extérieur
Testez sans authentification, depuis une session propre, des URL représentatives, l’énumération et les métadonnées. Ne vous fiez pas uniquement à l’étiquette de la console : confirmez l’accès réellement visible.
Configurez des alertes ou contrôles périodiques et examinez les modèles de déploiement qui recréent les permissions. En cas d’exposition, restreignez rapidement l’accès puis évaluez les données accessibles et les mesures nécessaires.