Hai ereditato un'applicazione web GKE e devi verificare se utilizza librerie con vulnerabilità note o se è vulnerabile a XSS. Quale servizio dovresti usare?

Web Security Scanner è lo strumento corretto perché è specificamente progettato per identificare vulnerabilità di sicurezza comuni nelle applicazioni web, inclusi problemi come XSS (Cross-Site Scripting) e l'uso di librerie con vulnerabilità note. Scansiona l'applicazione in esecuzione per rilevare queste debolezze. Google Cloud Armor è un servizio WAF (Web Application Firewall) che protegge dalle minacce DDoS e da attacchi comuni, ma non scansiona il codice per vulnerabilità. Cloud Debugger aiuta a ispezionare lo stato e il comportamento del codice in esecuzione, utile per il debug, non per la scansione di sicurezza. Error Reporting aggrega e analizza gli errori dell'applicazione, ma non esegue scansioni di vulnerabilità.