Evalúa si la protección contra hotlink está habilitada y si se configuró una lista blanca de Referer para cada bucket de Object Storage Service (OSS). Si se cumplen ambas condiciones, el recurso se evalúa como conforme.
Escenarios
Habilite la protección contra hotlink y configure una lista blanca de Referer para un bucket de OSS a fin de evitar el acceso no autorizado a los datos del bucket.
Nivel de riesgo
Nivel de riesgo predeterminado: bajo.
Al aplicar esta regla, puede modificar el nivel de riesgo según sus requisitos empresariales.
Lógica de evaluación de cumplimiento
Si la protección contra hotlink está habilitada y se configuró una lista blanca de Referer para un bucket de OSS, el recurso se evalúa como Compliant.
Si la protección contra hotlink está deshabilitada para un bucket de OSS, el recurso se evalúa como Incompliant. Si la protección contra hotlink está habilitada pero no se configuró una lista blanca de Referer para el bucket, el recurso también se evalúa como Incompliant. Para obtener más información sobre cómo corregir una configuración no conforme, consulte Incompliance remediation.
Detalles de la regla
| Elemento | Descripción |
| Nombre de la regla | oss-bucket-referer-limit |
| Identificador de la regla | oss-bucket-referer-limit |
| Etiqueta | OSS and Bucket |
| Corrección automática | No compatible |
| Tipo de activación | Cambio de configuración |
| Tipo de recurso compatible | Bucket de OSS |
| Parámetro de entrada |
|
Corrección de incumplimiento
Habilite la función de protección contra hotlink para un bucket de OSS. Para obtener más información, consulte Configure hotlink protection for a bucket.