gitea-mirror/hacktricks-cloud
1
0
Fork 0
mirror of https://github.com/HackTricks-wiki/hacktricks-cloud.git synced 2026-01-16 23:01:43 -08:00
Code Issues Packages Projects Releases Wiki Activity

Translated ['.github/pull_request_template.md', 'src/README.md', 'src/pe

Browse Source
This commit is contained in:
Translator
2025-01-02 00:00:08 +00:00
parent 931ae54e5f
commit 5dd38218dd
206 changed files with 1236 additions and 1254 deletions
Download Patch File Download Diff File Expand all files Collapse all files

8
src/pentesting-cloud/gcp-security/gcp-services/gcp-api-keys-enum.md
View File

@@ -2,17 +2,17 @@
{{#include ../../../banners/hacktricks-training.md}}
## Informazioni di Base
## Informazioni di base
In Google Cloud Platform (GCP), le chiavi API sono una semplice stringa crittografata che **identifica un'applicazione senza alcun principale**. Vengono utilizzate per **accedere alle API di Google Cloud** che non richiedono il contesto dell'utente. Questo significa che sono spesso utilizzate in scenari in cui l'applicazione accede ai propri dati piuttosto che ai dati dell'utente.
In Google Cloud Platform (GCP), le API key sono una semplice stringa crittografata che **identifica un'applicazione senza alcun principa**l. Vengono utilizzate per **accedere alle API di Google Cloud** che non richiedono il contesto dell'utente. Questo significa che sono spesso utilizzate in scenari in cui l'applicazione accede ai propri dati piuttosto che ai dati dell'utente.
### Restrizioni
Puoi **applicare restrizioni alle chiavi API** per una maggiore sicurezza. Ad esempio, puoi limitare la chiave per essere **utilizzata solo da determinati indirizzi IP, siti web, app android, app iOS**, o limitarla a **determinate API o servizi** all'interno di GCP.
Puoi **applicare restrizioni alle API key** per una maggiore sicurezza. Ad esempio, puoi limitare la chiave per essere **utilizzata solo da determinati indirizzi IP, siti web, app android, app iOS**, o limitarla a **determinate API o servizi** all'interno di GCP.
### Enumerazione
È possibile **vedere la restrizione di una chiave API** (inclusa la restrizione degli endpoint API GCP) utilizzando l'elenco dei verbi o descrivere:
È possibile **vedere la restrizione di un'API key** (inclusa la restrizione degli endpoint API di GCP) utilizzando l'elenco dei verbi o descrivere:
```bash
gcloud services api-keys list
gcloud services api-keys describe <key-uuid>