Google Cloud Platform (GCP)

Bucket de Cloud Storage accesible públicamente

Severidad: Alta

Qué significa

Un bucket de Google Cloud Storage es accesible para el Internet público. Cualquiera con la URL puede descargar los archivos. Esta es una fuente común de filtraciones de datos.

Cómo solucionarlo

1. Ve a Consola de Google Cloud > Cloud Storage > Buckets.

2. Seleccione el bucket.

3. Ve al Permisos .

4. Elimine cualquier entrada para allUsers o allAuthenticatedUsers.

5. Para impedir el acceso público futuro: vaya a Configuración y active Impedir acceso público.

Roles primitivos de IAM en uso

Severidad: Media

Qué significa

Alguien en su organización de GCP está utilizando roles primitivos (Propietario, Editor o Lector). Son muy amplios: "Editor", por ejemplo, otorga acceso de escritura a casi todo en el proyecto. Google recomienda usar roles predefinidos en su lugar, que solo otorgan los permisos específicos necesarios.

Cómo solucionarlo

1. Ve a Consola de Google Cloud > IAM y administración > IAM.

2. Identifique a los usuarios/cuentas de servicio con Propietario, Editor, o Lector roles.

3. Reemplácelos por roles predefinidos más específicos (por ejemplo, roles/storage.admin en lugar de Editor).

4. Use la IAM Recommender para obtener sugerencias para ajustar correctamente los permisos.

Acceso público a Cloud SQL

Severidad: Alta

Qué significa

Su instancia de base de datos de Cloud SQL permite conexiones desde cualquier dirección IP de Internet (0.0.0.0/0). Esto expone la base de datos a ataques de fuerza bruta y a la explotación de cualquier vulnerabilidad.

Cómo solucionarlo

1. Ve a Consola de Google Cloud > SQL > seleccione su instancia.

2. Ve a Conexiones > Redes.

3. En Redes autorizadas, elimine 0.0.0.0/0 o cualquier rango CIDR demasiado amplio.

4. Añada solo las direcciones IP específicas que necesiten acceso.

5. Mejor aún, use Cloud SQL Auth Proxy o IP privada para conectarse de forma segura sin exponer la instancia públicamente.