Şifreli ama yine de yanlış

İkisi S3 bucket'ı ve biri DynamoDB tablosu olmak üzere üç kaynağı kapsayan, tıkanmış bir güvenlik incelemesini devraldın. Konsol genel bakışı üçünün de şifreli olduğunu bildiriyor ve önceki bir değerlendirici yalnızca bu bilgiye dayanarak onaylamış.

Encryption denetim panosunu aç. Önce değerlendiricinin gördüğünü görmek için Console summary ile başla, sonra Full evidence bölümüne geçip her kaynağın şifreleme ayarlarını, anahtar ilkesini (key policy) ve erişim yolunu oku.

"Şifreli" tek bir cevap değil, üç cevap demek: hangi mod, anahtarı kimin kontrol ettiği ve aktarımın (transit) zorunlu olup olmadığı. Bu üçünü de her kaynak için uygula.

Üç kaynağın da durumu şifreli olarak raporlanıyor.

Hangisi gerçekten açıkta?