aws_exposable_resources

AWS 可公开暴露的资源 本仓库的目标是维护一份所有可以公开暴露的 AWS 资源列表，并最终收录那些可以与不受信任的账户共享的资源（该部分仍在开发中，尚未包含在此处）。 以下概念适用于本列表： 通过其他资源间接暴露的资源不在收录范围内。例如，CloudTrail 日志可以被发送到一个公开的 S3 存储桶，但这是 S3 存储桶配置错误导致的，因此 CloudTrail 不会被视为可公开的资源。 某些资源可能需要同时配置多个条件才能被视为公开。例如，一个用 KMS 加密的 Secrets Manager 密钥，需要同时公开密钥策略和 KMS...