Lambda関数ではリソースベースポリシーでパブリックアクセスを禁止することがベストプラクティスにより推奨されています。この一例としてAWS:SourceAccount条件を指定しない場合にどのようなアクセスが発生しうるのかを考えてみました。