Mã hóa mà vẫn sai

Bạn tiếp quản một đợt rà soát bảo mật bị đình trệ, bao phủ ba tài nguyên: hai S3 bucket và một bảng DynamoDB. Trang tổng quan trong console báo cả ba đều đã được mã hóa, và người rà soát trước đã chấp thuận chỉ dựa trên dòng đó.

Mở bảng kiểm thử Encryption audit. Bắt đầu ở Console summary để xem người rà soát trước đã thấy gì, rồi chuyển sang Full evidence và đọc thiết lập mã hóa, key policy, và đường truy cập (access path) của từng tài nguyên.

"Mã hóa" là ba câu trả lời, không phải một: chế độ nào, ai kiểm soát khóa, và liệu có bắt buộc mã hóa khi truyền (transit) hay không. Áp dụng cả ba tiêu chí này cho từng tài nguyên.

Cả ba tài nguyên đều báo là đã mã hóa.

Tài nguyên nào thực sự đang bị lộ?