Puoi risolvere i problemi comuni che si verificano quando utilizzi le notifiche di Security Command Center e Web Security Scanner. Utilizza queste procedure per i problemi che richiedono passaggi aggiuntivi rispetto a quelli forniti da un messaggio di errore.
Per indicazioni generali sulla risoluzione dei problemi, consulta Risoluzione dei problemi. Per risolvere gli errori di configurazione rilevati automaticamente da Security Command Center, consulta Errori di Security Command Center.
Notifiche
Quando utilizzi la funzionalità di notifica dell'API Security Command Center, potresti riscontrare i seguenti errori.
Errore durante la lettura del file delle credenziali dalla variabile di ambiente
java.lang.RuntimeException: java.io.IOException: Error reading credential file
from environment variable GOOGLE_APPLICATION_CREDENTIALS
Questo errore si verifica quando provi a utilizzare l'API Security Command Center Notifications e le chiavi del account di servizio non sono accessibili. Per risolvere questo errore, segui questi passaggi:
- Completa i passaggi per configurare un service account e ottenere la chiave del account di servizio.
- Se utilizzi un IDE come IntelliJ, assicurati che l'ambiente di sviluppo sia configurato in modo da puntare alla posizione in cui è archiviata la chiave del account di servizio.
Scelta non valida: add-iam-policy-binding
ERROR: (gcloud.pubsub.topics) Invalid choice: 'add-iam-policy-binding'
Questo errore si verifica più comunemente quando non utilizzi la versione più recente di Google Cloud CLI. Per risolvere questo errore, esegui l'aggiornamento alla versione più recente di gcloud CLI eseguendo:
gcloud components update
Web Security Scanner
Per contattarci in merito ai messaggi di errore riportati di seguito, invia un feedback sulla scansione specifica.
| Messaggio di errore | Descrizione |
|---|---|
| L'app ha spesso reindirizzato lo scanner a una pagina di autenticazione | Se utilizzi l'autenticazione Google, lo scanner rileva i reindirizzamenti di autenticazione. Molto probabilmente le credenziali che utilizzi per eseguire la scansione del sito non sono valide. Per verificare la validità delle credenziali, avvia una sessione di Chrome in incognito e prova ad accedere con le credenziali di test nella tua applicazione. |
| L'app ha generato un numero elevato di errori durante questa scansione |
Web Security Scanner ha rilevato che un'alta percentuale di richieste ha generato risposte HTTP 4xx o 5xx. Verifica le credenziali di scansione e l'URL di destinazione. Se il problema persiste, segnala un bug.
|
| La scansione ha trovato un numero ridotto di risultati durante la scansione | Web Security Scanner non ha trovato molte pagine da testare. Questo errore è previsto per i siti che non modificano spesso l'URL e per i siti che hanno funzionalità dell'applicazione dietro barre di navigazione in più passaggi. Prova ad aggiungere altri URL base, ad esempio l'URL di ogni funzionalità a cui rimanda una barra di navigazione. |
| La scansione ha trovato troppi URL durante la scansione dei risultati e non li ha testati tutti. | Questo problema può verificarsi se la tua app ha molti URL che rimandano allo stesso modello. In questo caso, invia una richiesta di funzionalità e il team potrebbe essere in grado di ottimizzare la logica delle pagine duplicate per te. |
| Si è verificato un errore interno durante la scansione. | Questo messaggio può indicare uno o più errori interni. Se ricevi questo messaggio, invia un feedback sulla scansione specifica. |
| La scansione è scaduta durante la scansione dell'app |
Esiste un limite di tempo per ogni fase del crawler.
|
| La scansione ha attivato un meccanismo di protezione DDoS ed è stata interrotta | Questo errore è causato da un numero eccessivo di query in un intervallo di tempo troppo breve. Prova a ridurre le query al secondo (QPS). |
Risolvere i problemi
Se Web Security Scanner segnala un problema, devi disattivare la protezione cross-site scripting (XSS) del browser e poi verificare la posizione. Per saperne di più, consulta Verifica il problema.
Passaggi successivi
Scopri di più sugli errori di Security Command Center.