来自谷歌云的漏洞扫描

Question

我计划使用Kali linux从gcloud实例运行漏洞扫描到我们位于不同提供商上的服务器，我应该如何通知Google团队不要被禁止？

Answer 1

我会从阅读Security and Compliance开始。

渗透测试

如果您计划通过渗透测试来评估您的云平台基础设施的安全性，您无需联系我们进行测试。您必须遵守云平台可接受使用政策和服务条款，并确保您的测试只影响您的项目(而不是其他客户的应用程序)。如果发现漏洞，请通过漏洞奖励计划进行举报。

然而，这适用于托管在Google云本身上的服务。如果您计划在其他云提供商上测试服务，您也应该先阅读他们的安全指南。