Combine o acesso à finalidade dos dados
Dependendo da configuração, o acesso público pode permitir que qualquer pessoa que conheça ou descubra o endereço obtenha o arquivo. É adequado para recursos intencionalmente públicos, não para compartilhar documentos confidenciais.
O acesso privado exige um meio controlado de entrega, como aplicação autenticada ou mecanismo temporário compatível com o serviço. Confira quem pode conceder acesso e se links podem ser encaminhados a outras pessoas.
Revise permissões quando o conteúdo mudar
Um arquivo seguro para publicação pode ser substituído depois, na mesma chave, por conteúdo sensível. Vincule as permissões ao ciclo de vida e revise-as quando objetos forem sobrescritos, movidos ou reutilizados.
Teste casos permitidos e negados sem depender de uma sessão autenticada que possa ocultar a exposição. Remova concessões públicas desnecessárias, confira como cópias em cache e links compartilhados são tratados e documente o público pretendido.