该论文针对云存储桶（如 AWS S3、Google Cloud Storage、Azure Blob Storage）中因配置错误导致敏感文件泄露的问题进行了实证研究。研究背景是云服务日益普及，许多开发中的配置文件包含 API 密钥、凭据等机密信息，一旦云桶被错误配置为公开可访问，这些机密便可能暴露，进而导致未授权访问和安全事件。作者系统性地扫描了大量公开可访问的云桶，重点分析开发中常用的多种文件格式，并聚焦于具有不同类型影响、且可进行非侵入式验证的机密信息。研究发现 215 个敏感凭据泄露实例，涉及数据库、云基础设施和第三方 API 等服务的未授权访问。在发现泄露后，作者遵循负责任披露流程，向相关组织和云服务提供商报告，并测量了披露结果。最终，共有 95 个问题得到修复，其中 20 个组织直接回应并迅速处理，其余修复则在未向披露者直接反馈的情况下完成。研究揭示了云存储中机密泄露的全球普遍性，以及组织在缓解此类风险时的响应差异。该工作为云安全、配置审计和漏洞披露流程提供了实证数据，适合安全研究员、云服务商及企业安全团队参考。