如何访问App Engine创建的另一个虚拟机?



我有一个web应用程序(ReactJS)部署在谷歌应用程序引擎。

问题:web应用需要通过安全审计。现在,他们要求部署应用程序的虚拟机的内部网络配置,以便他们可以访问虚拟机并执行灰盒测试。

注意:灰盒测试是白盒和黑盒测试的组合,其中一些应用程序的内部结构是已知的。

由于GAE灵活,您可以ssh到已部署的实例。您可以向它们提供访问凭据和指令,以ssh到已部署的实例。

使用GAE标准,您不能ssh到已部署的实例。

两者的虚拟机都由Google维护和更新。测试人员应该能够审查GAE文档,以解决他们的安全问题。

相关内容

最新更新