Compromiso de GCP comentado paso a paso (caso ficticio)
Un incidente ficticio de Google Cloud de principio a fin: clave de CI filtrada, Owner para un Gmail, script de inicio, bucket público y sink borrado.
Esta herramienta no está afiliada a Google LLC ni está respaldada ni patrocinada por Google LLC. Google Cloud y Google Cloud Platform son marcas comerciales de Google LLC. Los demás nombres son marcas comerciales de sus respectivos propietarios.
Un incidente ficticio de Google Cloud de principio a fin: clave de CI filtrada, Owner para un Gmail, script de inicio, bucket público y sink borrado.
Rastree la suplantación de cuentas de servicio en la auditoría de Google Cloud: GenerateAccessToken, SignBlob, serviceAccountDelegationInfo, actAs.
¿Clave de cuenta de servicio filtrada en un repositorio o un log de CI? Halle su ID, cada IP que la usó y qué hizo con serviceAccountKeyName.
Esta herramienta no está afiliada a Google LLC ni está respaldada ni patrocinada por Google LLC. Google Cloud y Google Cloud Platform son marcas comerciales de Google LLC. Los demás nombres son marcas comerciales de sus respectivos propietarios.