Security

viendo con detalle la advertencia del min 3:55…

• Seguridad de Google.
  • Cloud iam .- quien puede hacer por cada recursos con roles personalizados.
  • Security Scanner .- Te brinda consejo de vulnerabildiades.
  • Key Management service.- Políticas de claves, encriptar la información.
  • Data Loss Prevention .- Identificar la información almacenadas, y detecta información sensible.
  • forseti .- Analizar si tu equipo es vulnerable a ataques, si no tienes parches.

Security

Google te ofrece distintos servicios para brindarle una seguridad completa a tus proyectos.

• Cloud IAM: te ayuda a manejar distintos permisos acorde a los perfiles que necesites, ya sea propietario, editor o un viewer dentro de tu proyecto. Si bien lo deseas puedes hacer tus propios roles personalizados.
• Security Scanner: con este servicio tu podras correr análisis de seguridad en aplicaciones que tengas en App Engine o Compute Engine.
• Key management service: Esencial si tu deseas manejar tus propias claves de encriptación de la información.
• Data loss prevention: útil para detectar en dónde estás manejando información sensible.
  Identity aware proxy: bloquea la aplicación a aquellas personas que no estén autorizadas de verla.

deberian actualizalo 🙂

Siento que este tema de Security fue muy por encima, estaba realmente esperando conocer como puedo ejecutar y aprovechar al máximo funciones como Web Security Scanner API por lo que entiendo es un API que se debe instalar como servicio a GCP ojalá en los próximos cursos se profundice más sobre estos temas.

Hay varios servicios que al día de hoy ya se cancelaron y otros se actualizaron. Urge la actualización de este curso.

como lo puedo aplicar a una plataforma web como wordpress

Increíble los servicios de seguridad de GCP.

Esto es fundamental, le hecahré el ojo a otros cursos de platzi para interiorizarme mas en el tema

GCP nos ofrece muchas opciones para reforzar la seguridad de nuestras aplicaciones, sin olvidar que podemos desplegar dispositivos de seguridad privados desde el marketplace o instalando alguna instancia de GCE.

En dónde puedo bloquear las peticiones que ne llegan desde un navegador ? quiero solo admitir que consuman mi servicio desde una app android

Como hago un registro PTR a un servidor con ip publica (correo.example.com), debido a que actualmente me sale esto: ip_publica.bc.googleusercontent.com

😃

un poco complicado esto de la seguridad en gcp.

muy bueno!

Gracias