Storage-Buckets öffentlich listbar
Prüfregel · RSC-SEC-016
- Sicherheit
- Schweregrad: Mittel
- CWE-284
Prüft, ob Datei-Buckets ihre Objektliste anonym herausgeben.
Prüfstufe
- Außen-Scan (anonym)
So behebt ihr es
Buckets auf privat stellen und Downloads über signierte URLs ausliefern.