Door Anoniem: S3 buckeds zijn bij default afgeschermd. Er moet dus een actieve handeling gedaan worden om dit te laten lekken. Het is dus 100% menselijke fout. Het is bewust gedaan. Het is menselijk falen! Vroeger (toen alles nog in de meterkast stond) had je een stuk infrastructuur en een beheerder om de boel af te schermen. B.v. een tankgracht of een firewall of iets anders. Tegenwoordig doet de developer zelf de infrastructuur, maar is hij daar (gemiddeld) niet capabel genoeg voor blijkt nu (S3 mis-conf-gate). Een beheerder of een stuk infrastructuur dat toegevoegd werd voor beveiliging om al te grote misstappen te voorkomen, ontbreekt nu volledig. Ondertussen is de CIO volledig blind: "Cloud is toch veilig, punt?" Pad naar oplossing: 1. Er moeten nog veel meer grotere lekken komen, om de CIO eens tot denken aan te zetten. 2a. De infrastructuur beheerder komt (tijdelijk) terug of 2b. De developer moet het over een andere boeg gooien: Ook de infrastructuur coderen, die infra-code automatisch laten ...