S3

雲端儲存空間公開外洩：為什麼啟用了「封鎖公開存取」資料仍可能外洩

儲存貯體外洩來自設定，而不是攻擊。文件中最關鍵的一句是：封鎖公開存取的設定不會修改既有的政策或 ACL，公開設定仍留在封鎖底下，一旦解除封鎖就會恢復公開。所以目標不是「已啟用封鎖」，而是「即使關閉封鎖也沒有任何東西是公開的」。要在帳戶層級套用，因為儲存貯體政策可以讓人關閉儲存貯體層級的封鎖。而且「公開」的定義比一般人以為的更廣。