gcp-insecure-design

当用户需要在 Google Cloud Platform 上审计、检测或修复不安全设计漏洞（OWASP A04:2021）时，请使用此技能。具体包括：审查 Apigee 的 API 验证（OAS 验证策略、SSO、RBAC、基于 IP 的访问控制、自定义错误处理），使用 Cloud DLP 审计敏感数据暴露情况（检查模板、作业触发器、令牌化），验证 Secret Manager 的密钥管理（集中凭据存储、程序化访问、轮换），审查 Security Command Center 中与设计缺陷相关的发现结果（Web 安全扫描器、可缓存密码输入、审计日志），以及指导威胁建模和安全设计模式的应用。适用于 GCP 不安全设计审计、API 验证、DLP 配置、密钥管理或 OWASP A04 合规性需求场景。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本