Sie haben eine GKE-Webanwendung geerbt und müssen prüfen, ob sie Bibliotheken mit bekannten Schwachstellen verwendet oder anfällig für XSS ist. Welchen Dienst sollten Sie verwenden?

Web Security Scanner ist der richtige Dienst, da er Webanwendungen auf bekannte Schwachstellen wie Cross-Site Scripting (XSS), veraltete Bibliotheken und unsichere Konfigurationen prüft. Er ist speziell für das Scannen von GKE-Webanwendungen konzipiert. Google Cloud Armor ist eine WAF (Web Application Firewall), die Angriffe in Echtzeit abwehrt, aber keine Schwachstellen scannt. Cloud Debugger hilft bei der Fehlersuche in laufenden Anwendungen, indem er den Zustand des Codes untersucht, aber nicht nach Sicherheitslücken sucht. Error Reporting sammelt und aggregiert Fehler aus laufenden Anwendungen, bietet jedoch keine Sicherheitsanalyse.