Google Cloud (GCP)
CanlıKimlik ve ErişimGoogle Cloud (GCP) bağlayıcısı — salt okunur, aracısız
Audits your Google Cloud (GCP) project security posture — project IAM (service-account keys, primitive-role sprawl, inactive and external principals, public bindings), enabled APIs and API-key restrictions, Cloud Audit Log coverage and retention, VPC firewall exposure (SSH/RDP open to the internet), and public Cloud Storage buckets. Read-only.
Neleri tararız
- Project IAM policy bindings, service accounts and their key metadata, API keys and their restrictions, and enabled APIs (never resource data or key material)
- Audit-log configuration and retention, VPC firewall rules, and Cloud Storage bucket IAM policies (never object contents)
Yalnızca okuma izniyle izleme — otomatik düzeltmeyi etkinleştirip yazma erişimini ayrıca vermediğiniz sürece Google Cloud (GCP) verilerinizde hiçbir şey değişmez.
Güvenlik bulguları
Her Google Cloud (GCP) taramasında 17 algılama kuralı çalışır. Her bulgu; sade dille bir açıklama, arkasındaki kanıt ve düzeltme adımlarıyla birlikte gelir.
- CRITICALPublic exposure
GCP IAM binding grants access to all (public) users
- CRITICALPublic exposure
GCP Cloud Storage bucket is public
- HIGHStale access
GCP service-account key not rotated in over 90 days
- HIGHOver permission
GCP service account has a project-level Owner/Editor role
- HIGHExternal access
External user has access to the GCP project
- HIGHMisconfig
GCP API key has no application (referrer/IP) restriction
- HIGHPublic exposure
GCP firewall allows SSH/RDP from the entire internet
- MEDIUMOver permission
GCP user has a project-level Owner/Editor primitive role
- MEDIUMMisconfig
GCP organization does not enforce MFA (2-Step Verification)
- MEDIUMMisconfig
GCP project has an overly-permissive API enabled
- MEDIUMStale access
GCP API key not rotated in over 90 days
- MEDIUMMisconfig
GCP Cloud Audit Logs are disabled for a service
- MEDIUMMisconfig
Vertex AI is enabled with no vertexai.* org policy
- MEDIUMMisconfig
Vendor AI-training data-contribution posture
- LOWStale access
GCP service account has been inactive for over 90 days
- LOWMisconfig
GCP log retention is shorter than 30 days
- LOWMisconfig
GCP project still has the legacy default network
Google Cloud (GCP) nasıl bağlanır
Adım 1
8200.dev'e kaydolun veya oturum açın
Adım 2
Bağlayıcılar → Google Cloud (GCP) bölümüne gidin
Adım 3
Bağlan'a tıklayın ve Google Cloud (GCP) onay ekranı üzerinden yetkilendirin
Adım 4
8200.dev otomatik olarak tarar — sonuçlar birkaç dakika içinde görünür
İlk kaynağınızı dakikalar içinde bağlayın — ücretsiz, salt okunur, satış görüşmesi gerektirmez.