Geerbte App Engine-Anwendung: Sie möchten nach unsicheren Binärdateien und XSS-Schwachstellen suchen. Welchen Dienst verwenden Sie?

Cloud Security Scanner ist der richtige Dienst, da er speziell für das Scannen von App Engine-Anwendungen nach gängigen Schwachstellen wie Cross-Site Scripting (XSS) und unsicheren Binärdateien entwickelt wurde. Cloud Armor ist ein WAF-Dienst (Web Application Firewall), der vor DDoS-Angriffen und anderen Bedrohungen auf der Netzwerkschicht schützt, aber keine Schwachstellen in der Anwendung selbst scannt. Stackdriver Debugger hilft bei der Fehlersuche in laufenden Anwendungen, indem er den Code untersucht, aber er ist kein Sicherheitsscanner. Stackdriver Error Reporting sammelt und aggregiert Fehler aus der Anwendung, um Entwicklern bei der Behebung von Problemen zu helfen, scannt aber ebenfalls nicht nach Sicherheitslücken.