Você herdou um aplicativo web GKE e precisa verificar se ele usa bibliotecas com vulnerabilidades conhecidas ou se é vulnerável a XSS. Qual serviço você deve usar?

O Web Security Scanner é a ferramenta ideal para esta situação. Ele verifica vulnerabilidades de segurança em aplicativos web do App Engine, GKE e Compute Engine, incluindo Cross-Site Scripting (XSS) e o uso de bibliotecas desatualizadas ou com vulnerabilidades conhecidas. O Google Cloud Armor é um serviço de proteção contra ataques DDoS e WAF (Web Application Firewall), focado na proteção de borda, não na varredura de vulnerabilidades no código da aplicação. O Cloud Debugger permite inspecionar o estado de um aplicativo em execução, útil para depuração, mas não para varredura de segurança. O Error Reporting agrega e exibe erros de aplicações, ajudando na identificação de problemas, mas não na detecção proativa de vulnerabilidades de segurança.