google-cloud-platform - 如何通知谷歌即将进行的渗透测试
问题描述
我们正在谷歌云平台上部分运行我们的软件应用程序,并将进行安全审查,其中包括很快的渗透测试。
我们的任务是通知我们的托管服务提供商。
我应该如何为谷歌做到这一点?
问候
解决方案
一般来说,您没有义务告知 Google 您的渗透测试:
如果您计划通过渗透测试来评估您的云平台基础架构的安全性,则无需联系我们。您必须遵守云平台可接受使用政策和服务条款,并确保您的测试仅影响您的项目(而不影响其他客户的应用程序)。如果发现漏洞,请通过漏洞奖励计划报告。
...因此没有实际的正式方式来做到这一点。可能一个好主意是联系谷歌云平台支持并重新检查,并记录此操作,因为您说您的任务是通知云提供商。
推荐阅读
- python - 使用 phonenumbers.PhoneNumberMatcher 提取未更改的原始电话号码
- javascript - MongoDB - 动态匹配所有嵌套对象属性路径
- sql - 字符串上的 PHP/SQL 更新
- inno-setup - 使用 Inno Setup 从注册表中读取应用程序实例和版本的列表?
- python - 为什么我不能在这个例子中用它的返回值替换函数名?
- javascript - 如何在条件下加入两个不同的数组?
- sql - 将 SELECT 语句的标量结果分配给 Spark SQL (Databricks) 中的变量或小部件
- linux - Mattermost 的 Apache 反向代理:没有协议处理程序对 URL /api/v4/websocket 有效
- azure-devops - 从 .yaml 文件部署到 azure devops 时文件结束错误?
- ffmpeg - 使用ffmpeg逐帧导出mp4二进制元数据