熱點事件持續更新
S3 靜態加密無法阻止公開讀取
1 篇報道1 個報道來源3 小時前更新
先了解這件事
AI 綜述
2026-10-14，DEV Community 發文指出，S3 儲存貯體即使啟用靜態加密，若設定為公開可讀，仍不能靠該加密阻止資料被取得：具備 `s3:GetObject` 權限的人可取得物件，而 S3 會自動解密並提供明文。報道並指出，Stave 的 HIPAA profile 會以 COMPOUND.002 偵測 ACCESS.001 失敗但 CONTROLS.001 通過的情況，並列為 HIGH 風險。報道建議先修正存取控制；靜態加密無法取代存取限制。
AI 根據報道生成 · 3 小時前更新
最新進展10月14日 20:36
最新報道指出，公開可讀的 S3 儲存貯體即使啟用靜態加密，具備 `s3:GetObject` 權限者仍可取得明文。報道時間線
沿着報道，瞭解事件的不同側面。
10月14日
- DEV Community為何靜態加密無法保護 S3 儲存貯體
公開可讀的 S3 儲存貯體不受靜態加密保護：有 `s3:GetObject` 權限的人可取得 S3 自動解密後的明文。Stave 的 HIPAA profile 以 COMPOUND.002 偵測 ACCESS.001 失敗但 CONTROLS.001 通過的情況，並列為 HIGH 風險；應先修正存取控制。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。