S3: агент ставит public-read «чтобы картинка открылась»

Прессайн или CDN. Публичный бакет с PII — инцидент.

ACL не фикс 403. Смотрите политику.

Как

Приватный объект, URL по правилам продукта.

Стоп

Ключи AWS в репо и в чат.

См. также: секреты.

Мы используем файлы cookie для того, чтобы предоставить пользователям больше возможностей при посещении сайта. Оставаясь на сайте, Вы соглашаетесь на обработку файлов cookie. Подробнее об условиях использования.