Библиотека AWS четыре года хранила данные SQS в S3 без шифрования

Официальная библиотека Amazon SQS Extended Client Library хранила крупные сообщения в S3 без серверного шифрования с 2016 по 2020 год. Проблему заметили только в июле 2020 года и исправили в версии 1.1.0, добавив поддержку SSE-KMS.

• Уязвимость затрагивала данные с ограничениями HIPAA, включая медицинские записи
• Исправление вышло только в июле 2020 года в версии 1.1.0
• Библиотека создаёт S3-бакеты программно, вне IaC-шаблонов
• Стандартные линтеры и AWS Config не отслеживали длительность нарушения