文章 | 留言 |
---|---|
1945695268853229 時間:2018-11-05 11:59 【又傳網路公司資料外洩事件】 國內知名群眾募資顧問公司,上週發現金流系統資料遭外洩到公開網路空間,初估有十萬筆左右資料被鬼抓走。 以資安的角度來說,帶有個人隱密資訊的資料,應該先進行加密再上傳雲端。來看資安的三大核心要求,這間群眾募資顧問公司符合了幾個↓ #筆記字醜是天然加密 |
https://www.backer-founder.com/issue.html 放資料的 S3 的 bucket 沒有綁 ACL 、資料也沒有 encrypt 的話、只能說不EY |