Google Cloud (GCP)
زندہشناخت اور رسائیGoogle Cloud (GCP) کنیکٹر — صرف پڑھنے، agentless
Audits your Google Cloud (GCP) project security posture — project IAM (service-account keys, primitive-role sprawl, inactive and external principals, public bindings), enabled APIs and API-key restrictions, Cloud Audit Log coverage and retention, VPC firewall exposure (SSH/RDP open to the internet), and public Cloud Storage buckets. Read-only.
ہم کیا اسکین کرتے ہیں
- Project IAM policy bindings, service accounts and their key metadata, API keys and their restrictions, and enabled APIs (never resource data or key material)
- Audit-log configuration and retention, VPC firewall rules, and Cloud Storage bucket IAM policies (never object contents)
صرف پڑھنے کی نگرانی — آپ کے Google Cloud (GCP) ڈیٹا میں کچھ نہیں بدلتا جب تک کہ آپ خودکار بحالی کو چالو نہ کریں اور الگ سے لکھنے کی رسائی دیں۔
سیکیورٹی نتائج
17 شناخت کے اصول ہر Google Cloud (GCP) اسکین پر چلتے ہیں۔ ہر نتیجہ سادہ لسانیات کی وضاحت، اس کے پیچھے شہادت اور بحالی کے اقدامات کے ساتھ آتا ہے۔
- CRITICALPublic exposure
GCP IAM binding grants access to all (public) users
- CRITICALPublic exposure
GCP Cloud Storage bucket is public
- HIGHStale access
GCP service-account key not rotated in over 90 days
- HIGHOver permission
GCP service account has a project-level Owner/Editor role
- HIGHExternal access
External user has access to the GCP project
- HIGHMisconfig
GCP API key has no application (referrer/IP) restriction
- HIGHPublic exposure
GCP firewall allows SSH/RDP from the entire internet
- MEDIUMOver permission
GCP user has a project-level Owner/Editor primitive role
- MEDIUMMisconfig
GCP organization does not enforce MFA (2-Step Verification)
- MEDIUMMisconfig
GCP project has an overly-permissive API enabled
- MEDIUMStale access
GCP API key not rotated in over 90 days
- MEDIUMMisconfig
GCP Cloud Audit Logs are disabled for a service
- MEDIUMMisconfig
Vertex AI is enabled with no vertexai.* org policy
- MEDIUMMisconfig
Vendor AI-training data-contribution posture
- LOWStale access
GCP service account has been inactive for over 90 days
- LOWMisconfig
GCP log retention is shorter than 30 days
- LOWMisconfig
GCP project still has the legacy default network
کیسے Google Cloud (GCP) سے جڑیں
قدم 1
8200.dev میں سائن اپ یا لاگ ان کریں
قدم 2
کنیکٹرز پر جائیں → Google Cloud (GCP)
قدم 3
جوڑیں پر کلک کریں اور Google Cloud (GCP) کی رضامندی اسکرین کے ذریعے اجازت دیں
قدم 4
8200.dev خودکار طور پر اسکین کرتا ہے — نتائج منٹوں میں نمائش میں ہوتے ہیں
اپنے پہلے ذریعے میں منٹ میں جوڑیں — مفت، صرف پڑھنے، کوئی فروخت کال نہیں۔