大多數雲端儲存外洩並非來自入侵。儲存桶因正當理由建立，為方便同事而擴大存取權限，但臨時權限卻從未被撤銷。沒有被利用的漏洞。資料只是被任何找到 URL 的人讀取，而自動掃描器在權限更改後數小時內就能發現這些。
這就是為什麼儲存桶安全是習慣問題而非工具問題。每個相關工程師都知曉規則，但外洩仍會發生，因為擴大的權限解決了下午四點的燃眉之急，而撤銷權限的工單卻從未被建立。屬於檔案而非框架的，是您自己的清單：儲存桶名稱、帳戶識別碼以及任何敏感資料的位置，絕不應出現在內部流通的資料中，更不用說其他地方。
此範本將問題分解為七個場景：一個關於外洩如何實際發生，一個關於權限模型各層級中「公開」的含義，兩個關於安全解決相同問題的最小權限模式，一個關於靜態和傳輸中加密，一個關於偵測以及警報應觸發的行動，還有一個關於撤銷權限的習慣。
針對工程師的安全內容，若以政策形式呈現，往往會失敗。受眾已能閱讀文件，且面臨交付壓力，會尋找最快讓建置運作的路徑。影片必須讓安全的路徑成為快速的路徑，而非僅僅是正確的路徑。
外洩是由一位有能力的工程師為了解決實際阻礙而造成的。若將其呈現為粗心大意，將導致受眾無法產生共鳴，也無法改變任何事情。
「不要公開」是無人需要的建議。一個只需兩分鐘即可設定的預簽名 URL 或範圍受限的角色，才是真正能取代捷徑的方案。
儲存桶政策、物件 ACL、帳戶層級阻擋設定和網路路徑相互作用，工程師在修復一個問題時，若另一個仍開放，便會導致外洩。一個場景描繪這些層級，能避免一整類錯誤的自信。
臨時權限在授予時就需要附帶到期日，而非僅僅是承諾稍後撤銷。在同一步驟中展示工單或自動到期設定的建立，才能確保其有效執行。
上傳雲端安全基準、儲存桶政策標準，或上次外洩事件的報告。支援 PDF、DOC、DOCX、PPTX 和 TXT 格式，檔案大小上限為 200 MB。草稿會逐場景編輯；上傳的文件不會被修改。
您的平台團隊維護的雲端安全基準已包含相關內容；請在下次架構審查前調整草稿。
