S3 chưa dùng CloudFront

Vấn đề là gì / What's the problem

S3 bucket public > 1 GB/ngày không có CloudFront → lợi ích chính là độ trễ + giảm phí GET request (đơn giá egress/GB tương đương — informational)

Public S3 bucket > 1 GB/day without CloudFront → main benefits are latency + GET request-cost offload (per-GB egress rates are similar — informational)

6WAF phát hiện thế nào / How 6WAF detects it

• Ngưỡng và nguồn dữ liệu ghi ngay trong mô tả phía trên (CloudWatch metrics / AWS API describe calls) — đây chính là logic checker chạy trong bản scan, không phải mô tả marketing riêng.
• Quét qua IAM Role read-only bạn tự deploy (CloudFormation) — 6WAF không giữ credential, thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Đơn giá dùng để ước tính đều có nguồn công bố + ngày cập nhật (baseline us-east-1) — con số là cận dưới thận trọng, không phóng đại.