Krypterad, men ändå fel

Du har tagit över en stillastående säkerhetsgranskning som omfattar tre resurser: två S3-buckets och en DynamoDB-tabell. Konsolöversikten rapporterar att alla tre är krypterade, och en tidigare granskare godkände dem enbart utifrån den uppgiften.

Öppna granskningstavlan för kryptering. Börja med Console summary för att se vad den granskaren såg, växla sedan till Full evidence och läs varje resurs krypteringsinställningar, nyckelpolicy och åtkomstväg.

Krypterad rymmer tre svar, inte ett: vilket läge som används, vem som kontrollerar nyckeln, och om överföring kräver kryptering. Tillämpa alla tre på varje resurs.

Alla tre resurser rapporteras som krypterade.

Vilken är i verkligheten exponerad?