Translated ['src/pentesting-cloud/gcp-security/gcp-permissions-for-a-pen

This commit is contained in:
Translator
2025-01-09 14:47:46 +00:00
parent d3b66be55f
commit 95e4b08e5d
@@ -1,13 +1,13 @@
# GCP - Permissions for a Pentest
GCP 환경을 펜테스트하려면 **GCP**에서 사용되는 **모든 또는 대부분의 서비스**를 확인할 수 있는 충분한 권한을 요청해야 합니다. 이상적으로는 클라이언트에게 다음을 요청해야 합니다:
GCP 환경을 펜테스트하려면 **GCP**에서 사용되는 **모든 또는 대부분의 서비스**를 **확인**할 수 있는 충분한 권한을 요청해야 합니다. 이상적으로는 클라이언트에게 다음을 요청해야 합니다:
* **새로운** **프로젝트** **생성**
* 해당 프로젝트 내에 **서비스 계정** **생성** ( **json 자격 증명** 받기) 또는 **새 사용자** **생성**.
* **서비스 계정** 또는 **사용자**에게 ORGANIZATION에 대해 나중에 언급된 **역할** 부여
* 해당 프로젝트 내에 **서비스 계정** **생성** ( **json 자격 증명** 받기) 또는 **새 사용자** 생성.
* **조직**에 대해 나중에 언급된 **역할**을 **서비스 계정** 또는 **사용자**에게 **부여**
* 생성된 프로젝트에서 이 게시물에 나중에 언급된 **API**를 **활성화**
**도구를 사용하기 위한 권한 세트**:
**제안된 도구를 사용하기 위한 권한 세트**:
```bash
roles/viewer
roles/resourcemanager.folderViewer