共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【実務・中級編】 AWS S3バケットのパブリックアクセスブロック設定と暗号化の強制 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
S3を「公開設定」にするな。暗号化を強要する真の理由と実装の鉄則現場で数多のインシデントを見てきたが、未だに「S3バケットを公開設定にしてしまった」「暗号化設定を忘れていた」という事故は後を絶たない。S3の設定ミスは、もはやサイバー攻撃にお...