應用場景

為OSS存儲空間設置僅允許HTTPS的訪問方式，加強數據傳輸的安全性。

風險等級

默認風險等級：低風險。

當您使用該規則時，可以按照實際需求變更風險等級。

檢測邏輯

• OSS存儲空間權限策略中包含了讀寫操作的訪問方式HTTPS，或拒絕訪問方式HTTP，視為“合規”。

• OSS存儲空間權限策略中包含了讀寫操作的訪問方式HTTP，視為“不合規”；OSS存儲空間權限策略中未包含拒絕訪問方式HTTP，視為“不合規”。關于如何修正該問題，請參見修正指導。

規則詳情

修正指導

授權用戶訪問指定的OSS存儲空間。具體操作，請參見通過存儲空間Policy授權用戶訪問指定資源。