Вы унаследовали веб-приложение GKE и вам необходимо проверить, использует ли оно библиотеки с известными уязвимостями или уязвимо ли оно для XSS. Какой сервис следует использовать?

Web Security Scanner (часть Security Command Center) предназначен для сканирования веб-приложений на наличие распространенных уязвимостей, таких как межсайтовый скриптинг (XSS), использование устаревших библиотек с известными уязвимостями и смешанный контент. Он активно сканирует развернутые приложения, имитируя атаки, чтобы выявить потенциальные слабые места. Google Cloud Armor — это сервис защиты от DDoS-атак и WAF, который блокирует вредоносный трафик, но не сканирует код приложения на уязвимости. Cloud Debugger используется для отладки кода в реальном времени, а не для поиска уязвимостей безопасности. Error Reporting собирает и анализирует ошибки приложений, но не проводит сканирование безопасности.