Webアプリケーションで、ユーザーがGoogleアカウントでログインした後、アプリがS3バケットに直接ファイルをアップロードできるようにしたい。Cognitoの構成はどうなりますか。

AWSアカウント外部（パブリックまたはクロスアカウント）からアクセス可能なリソース（S3バケット、IAMロールなど）を自動的に特定し、意図しない公開リスクを可視化するサービスはどれですか。