armazenamento em nuvem

Exposição pública de armazenamento em nuvem: quando os dados podem vazar mesmo com o Block Public Access ativado

Vazamentos de bucket vêm de configuração, não de ataque. A frase que importa na documentação: as configurações de bloqueio de acesso público não alteram as políticas nem as ACLs existentes — as configurações públicas continuam por baixo do bloqueio, e remover o bloqueio restaura o acesso público. Então a meta não é "o bloqueio está ativado", mas "nada é público mesmo com o bloqueio desligado". Aplique no nível da conta, porque uma política de bucket pode dar a alguém a capacidade de desligar um bloqueio no nível do bucket. E "público" tem uma definição mais ampla do que as pessoas imaginam.