| 线索 | 页面引用、子域、命名规律 |
|---|---|
| 核查 | 访问桶地址看是否可列目录 |
| 处置 | 记录桶名与权限现象，移交客户 |
核查原则
核查原则
仅测试授权范围内的桶地址
不下载与不遍历无关对象
报告：桶名 + 权限现象 + 建议“公开可读”已经是结论，无需下载内容来证明。
对象存储暴露面自查
检查客户公开对象存储桶（列出权限、索引页）；发现公开可读内容记录并提醒客户收紧权限，不下载数据。
易错点
- 为了截图列出全部对象名
- 下载一份文件作为“证据”
数据来源与参考
- 通用云安全评估实践
检查客户公开对象存储桶（列出权限、索引页）；发现公开可读内容记录并提醒客户收紧权限，不下载数据。
| 线索 | 页面引用、子域、命名规律 |
|---|---|
| 核查 | 访问桶地址看是否可列目录 |
| 处置 | 记录桶名与权限现象，移交客户 |
仅测试授权范围内的桶地址
不下载与不遍历无关对象
报告：桶名 + 权限现象 + 建议