Crittografato, e comunque sbagliato

Hai preso in mano una revisione di sicurezza ferma che copre tre risorse: due bucket S3 e una tabella DynamoDB. La panoramica della console riporta tutte e tre come crittografate, e un revisore precedente le ha approvate basandosi solo su questo.

Apri l'Encryption audit board. Parti da Console summary per vedere ciò che ha visto quel revisore, poi passa a Full evidence e leggi le impostazioni di crittografia di ciascuna risorsa, la key policy e il percorso di accesso.

"Crittografato" richiede tre risposte, non una: quale modalità, chi controlla la chiave e se il transito è richiesto. Applica tutte e tre a ciascuna risorsa.

Tutte e tre le risorse risultano crittografate.

Quale è davvero esposta?