数据暴露

云存储被公开暴露：即使开启了「阻止公有访问」，数据也可能泄露

存储桶泄露来自配置，而不是攻击。文档里最关键的一句是：阻止公有访问的设置不会修改现有的策略或 ACL——公开设置留在阻止层下面，一旦解除阻止，公开访问就会恢复。所以目标不是「已开启阻止」，而是「关掉阻止也没有任何东西是公开的」。要在账户级别启用，因为存储桶策略可以授予别人关闭存储桶级阻止的权限。而且「公开」的定义比大多数人想象的更宽。