เข้ารหัสแล้ว แต่ยังผิดพลาดอยู่

คุณเข้ามารับช่วงต่อการตรวจสอบความปลอดภัยที่ค้างอยู่ ครอบคลุมรีซอร์สสามรายการ ได้แก่ S3 bucket สองรายการและ DynamoDB table หนึ่งรายการ หน้าภาพรวมใน console รายงานว่าทั้งสามรายการเข้ารหัสแล้ว และผู้ตรวจสอบคนก่อนก็อนุมัติผ่านโดยดูแค่บรรทัดนั้นบรรทัดเดียว

เปิดบอร์ด Encryption audit เริ่มจาก Console summary เพื่อดูสิ่งที่ผู้ตรวจสอบคนก่อนเห็น จากนั้นสลับไปที่ Full evidence แล้วอ่านการตั้งค่าการเข้ารหัส key policy และเส้นทางการเข้าถึงของแต่ละรีซอร์ส

คำว่า "เข้ารหัสแล้ว" จริงๆ แล้วมีสามคำตอบ ไม่ใช่คำตอบเดียว ได้แก่ ใช้โหมดใด ใครเป็นผู้ควบคุมคีย์ และต้องบังคับใช้การเข้ารหัสระหว่างส่งข้อมูล (transit) หรือไม่ ลองนำทั้งสามประเด็นนี้ไปใช้กับแต่ละรีซอร์ส

ทั้งสามรีซอร์สรายงานว่าเข้ารหัสแล้ว

รีซอร์สใดที่ยังมีช่องโหว่จริงๆ?