【发布时间】：2020-06-04 15:42:00
【问题描述】：
除了 CIS 基准之外，我们是否有任何针对 Google 云的开源安全基准？ 通常如何对云基础架构进行渗透测试？
【问题讨论】：
标签： security google-cloud-platform cloud-security
【发布时间】：2020-06-04 15:42:00
【问题描述】：
我不知道任何其他开源基准，但根据security compliance doc，GCP 的认证和合规标准是 ISO/IEC 27001、HIPAA、FedRAMP、SOC 1。
关于渗透测试，根据这个other doc，做渗透测试，你不需要联系谷歌开始测试。但需要遵守可接受使用政策和服务条款，并且只影响您自己的项目
如果有用，还有一个white paper 提供更多信息
【讨论】：