OSS存储空间ACL禁止公共读

更新时间:
复制 MD 格式

OSS存储空间的ACL策略禁止公共读,视为“合规”。

应用场景

OSS存储空间的公共读权限会增加存储数据在公网泄露的风险,因此需要禁止。

风险等级

默认风险等级:高风险。

当您使用该规则时,可以按照实际需求变更风险等级。

检测逻辑

  • OSS存储空间的ACL策略禁止公共读,视为“合规”。
  • OSS存储空间的ACL策略允许公共读,视为“不合规”。关于如何修正该问题,请参见修正指导

规则详情

参数说明
规则名称OSS存储空间ACL禁止公共读
规则标识oss-bucket-public-read-prohibited
标签OSS、Bucket
自动修正支持
规则触发机制配置变更
规则支持的资源类型OSS存储空间
规则入参

修正指导

设置OSS存储空间的访问权限为私有。具体操作,请参见修改存储空间读写权限