Тесты безопасности для облака Google
Есть ли у нас какие-либо тесты безопасности с открытым исходным кодом для облака Google, кроме тестов CIS? Как в целом проводится тестирование на проникновение для облачной инфраструктуры?
1 ответ
Я не знаю других тестов с открытым исходным кодом, но согласно документу о соответствии требованиям безопасности сертификатами и стандартами соответствия для GCP являются ISO/IEC 27001, HIPAA, FedRAMP, SOC 1.
Что касается проверки на проникновение, согласно этому другому документу, для проведения проверки на проникновение вам не требуется связываться с Google, чтобы начать тестирование. Но необходимо придерживаться Политики допустимого использования и Условий обслуживания и затрагивать только ваши собственные проекты.
Если это полезно, есть также технический документ с дополнительной информацией.