在 AWS 上设置安全默认配置，避免错误配置

Wiz 研究员 Scott Piper 讲解如何以 SCP 落地 AWS 安全默认配置：阻止 S3 桶公开、禁用高风险功能，并防止护栏本身被改动；附上线前排查建议。