S3 bucket mã hóa SSE-S3 thay vì SSE-KMS

LOW

S3 bucket uses SSE-S3 instead of SSE-KMS

Vấn đề là gì

Bucket mã hóa bằng khóa do S3 quản lý, không có kiểm soát khóa và audit trail riêng của KMS

The bucket is encrypted with S3-managed keys, without KMS key control and its dedicated audit trail

Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.

Trụ cột: Bảo mật — Fast Scan

Thuộc nhóm: Bảo vệ dữ liệu (S3, EBS, KMS)

Quét mục này (và 68 mục còn lại) tự động trong ~10 phút