AWS CLI - S3バケット調査

S3の設定監査記録 `/challenge/s3_audit/` を解析します。各バケットの `*_acl.json`、`*_policy.json`、`*_objects.json` を確認し、`PublicAccessBlock` が全て false で、かつポリシーに `Principal:*` + `Allow` + `s3:GetObject` をバケット全体（`/*`）へ付与する statement を持つ、真に公開された1つのバケットを特定してください。そのバケットの `prod.env` の object_preview にフラグがあります。BPAで実質ブロックされる／空／公開範囲が限定的、などの near-miss がおとりです。