Je hebt een GKE-webapplicatie geërfd en moet controleren of deze bibliotheken met bekende kwetsbaarheden gebruikt of kwetsbaar is voor XSS. Welke service moet je gebruiken?

Web Security Scanner is de juiste keuze omdat het een beheerde service is die webapplicaties scant op veelvoorkomende kwetsbaarheden, zoals Cross-Site Scripting (XSS) en het gebruik van verouderde bibliotheken met bekende kwetsbaarheden. Het is specifiek ontworpen voor deze taak. Google Cloud Armor is een WAF (Web Application Firewall) en DDoS-beschermingsdienst; het beschermt tegen aanvallen, maar scant niet proactief op kwetsbaarheden in de code of bibliotheken. Cloud Debugger helpt bij het opsporen van fouten in live applicaties door inspectie van de codestatus, maar voert geen beveiligingsscans uit. Error Reporting verzamelt en analyseert fouten in applicaties, wat nuttig is voor stabiliteit, maar niet voor het identificeren van beveiligingskwetsbaarheden.