Donner à la fonction un rôle étroit

Vous êtes développeur back-end dans l'équipe des rapports, et une collègue est sur le point de déployer une fonction Lambda appelée report-generator. Elle lit un objet dans le compartiment des rapports chaque matin et écrit ses propres lignes de journal, et elle n'a pas encore sa propre identité. Presque rien de ce que vous bâtissez ne s'exécute sous votre identité personnelle, donc avant que cette fonction puisse appeler AWS, elle a besoin d'un rôle d'exécution.

Avec AmazonS3ReadOnlyAccess attachée, si report-generator était compromise demain, jusqu'où pourrait-elle aller au maximum?