從Google雲中掃描漏洞

Question

我正計劃將使用Kali linux的gcloud實例掃描到位於不同提供商處的服務器上運行漏洞掃描，我應該如何通知Google團隊不要被禁止？

Answer 1

我會從閱讀Security and Compliance開始。

滲透測試

如果您計劃評估您的雲端平臺 基礎設施，滲透測試的安全性，你不需要 與我們聯繫，開始測試。您將不得不遵守Cloud 平臺可接受使用政策和服務條款，並確保 您的測試僅影響您的項目（而不是其他客戶的 應用程序）。如果發現漏洞，請通過 漏洞獎勵計劃報告。

但是，這適用於託管在Google雲本身上的服務。 如果您打算在其他雲提供商上測試服務，則應首先閱讀其安全準則。