如何通知谷歌即将进行的渗透测试



我们正在谷歌云平台上部分运行我们的软件应用程序,并将进行安全审查,其中包括即将进行的渗透测试。

我们的任务是通知我们的托管提供商。

我应该如何为谷歌做到这一点?

问候

一般来说,您没有义务通知谷歌您的笔测试:

如果您计划评估云平台的安全性具有渗透测试的基础设施,您不需要联系我们。您必须遵守可接受的云平台使用政策和服务条款,并确保您的测试影响您的项目(而不是其他客户的应用程序(。如果发现漏洞,请通过漏洞奖励报告程序

。。。因此,没有真正正式的方式来做到这一点。一个好主意可能是联系谷歌云平台支持并重新检查,同时记录下这一行动,正如你所说,你的任务是通知云提供商。

最新更新