Pular para o conteúdo principal

Criptografia do Lado do Servidor de Bucket OSS Habilitada

ID: rule:aliyun:oss-bucket-server-side-encryption-enabled
Severidade: high

Descrição​

Buckets OSS devem ter criptografia do lado do servidor habilitada para proteger dados em repouso. A criptografia do lado do servidor usa KMS ou AES256 para criptografar dados armazenados no OSS.

Razão da Violação​

O bucket OSS não tem criptografia do lado do servidor habilitada, o que pode expor dados sensíveis a acesso não autorizado.

Recomendação​

Habilite criptografia do lado do servidor para o bucket OSS configurando a propriedade ServerSideEncryptionConfiguration com SSEAlgorithm definido como KMS, AES256 ou SM4.

Tipos de Recurso​

  • ALIYUN::OSS::Bucket

Este documento é gerado automaticamente a partir dos metadados da política.