Ik neem aan dat het bij de overgrote meerderheid van de S3-buckets goed gaat, maar de gevallen waar het fout gaat en ook meteen heel in het groot fout gaat laten zien dat er iets niet lekker zit. In de in het artikel gelinkte beschrijving van Amazon over beveiliging zie ik dit staan: • Carefully consider your use case before granting Read access to the Everyone group because this allows anyone to access the bucket or object. • Never allow Write access to the Everyone group. This setting allows anyone to add objects to your bucket, which you will then be billed for. This setting also allows anyone to delete objects in the bucket. Het lijkt mij voor veel toepassingen een risico dat die "Everyone"-groep überhaupt bestaat. Als je het vergelijkt met een ouderwets, van de buitenwereld geïsoleerd bedrijfsnetwerk, dan is daar geen sprake van dat toegang voor iedereen meteen de hele wereld betreft, dat is toegang voor iedereen binnen het netwerk. Ik denk dat Amazon er goed aan zou doen het onderscheid tussen ...