Prüfregel · RSC-SEC-016
Storage-Buckets öffentlich listbar
SicherheitSchweregrad: MittelCWE-284
Prüft, ob Datei-Buckets ihre Objektliste anonym herausgeben.
Prüfstufe
Außen-Scan (anonym)
So behebt ihr es
Buckets auf privat stellen und Downloads über signierte URLs ausliefern.