Zašifrováno, a přesto špatně

Přebíráš zaseklou bezpečnostní revizi, která pokrývá tři prostředky: dva S3 buckety a jednu tabulku DynamoDB. Přehled v konzoli hlásí u všech tří „zašifrováno" a předchozí recenzent je na základě tohoto jediného řádku schválil.

Otevři nástěnku auditu šifrování. Nejdřív se podívej na Souhrn v konzoli a zjisti, co viděl předchozí recenzent, pak přepni na Kompletní důkazy a projdi si nastavení šifrování, zásady klíče a přístupovou cestu každého prostředku.

Zašifrováno jsou ve skutečnosti tři různé odpovědi, ne jedna: jaký režim se používá, kdo kontroluje klíč a jestli je vyžadované šifrování přenosu. Tyto tři otázky aplikuj na každý prostředek.

Všechny tři prostředky hlásí, že jsou zašifrované.

Který z nich je doopravdy ohrožený?