Saltar al contenido principal

Cifrado del Lado del Servidor de Bucket OSS Habilitado

ID: rule:aliyun:oss-bucket-server-side-encryption-enabled
Severidad: high

Descripción​

Los buckets OSS deben tener cifrado del lado del servidor habilitado para proteger los datos en reposo. El cifrado del lado del servidor usa KMS o AES256 para cifrar datos almacenados en OSS.

Razón de la Violación​

El bucket OSS no tiene cifrado del lado del servidor habilitado, lo que puede exponer datos sensibles a acceso no autorizado.

Recomendación​

Habilite el cifrado del lado del servidor para el bucket OSS configurando la propiedad ServerSideEncryptionConfiguration con SSEAlgorithm establecido en KMS, AES256 o SM4.

Tipos de Recurso​

  • ALIYUN::OSS::Bucket

Este documento se genera automáticamente a partir de los metadatos de la política.