分享前先判断内容类别
确认对象是否包含个人信息、凭据、内部文档，或只应提供给特定人员或服务的数据。公开链接虽然方便，却可能让预期范围之外的人访问文件，因此不要把公开访问当作应用间读取的捷径。
分享前检查存储连接的访问控制和准确路径。不同对象可能需要不同权限；为了分享单个文件而公开整个存储桶或前缀，可能会暴露无关内容。测试文件应与面向客户的文件分开管理。
从读取者的角度验证访问
使用预期读取者所具备的身份进行测试。确认获授权用户能够读取，同时未授权或非预期用户无法读取。上传成功本身并不能说明谁有权访问对象。
对象用途改变或分享结束时，重新检查权限。撤销不再需要的访问，并检查其他位置是否仍有副本或链接。不要在可能被分享的对象中放入密码、令牌或其他秘密。