先日、とあるイベントに参加して、「そういえば、暗号化してS3バケットにアップロードする記事を書いたのに、認証にアクセスキーを使ってた！」（セキュリティ・ベストプラクティスに沿ってない）ということ…