Pentest GCP: IAM, Cloud Storage, GKE, Cloud Functions
Pentest manual em projeto Google Cloud — IAM bindings, Cloud Storage público, GKE workload identity, Cloud Functions com role excessiva.
Por que agora
A dor real
GCP cresce em fintech e SaaS B2B no Brasil — e o modelo de IAM hierárquico (organization → folder → project) confunde quem veio de AWS. Pentest GCP especializado entende project-level IAM, workload identity federation e service account impersonation.
Frameworks aplicáveis
/superficie-de-ataque
Pentest Google Cloud
Cada engajamento é desenhado para o seu ambiente. Os pontos abaixo são parte do nosso playbook padrão neste setor — adaptamos o escopo final ao seu stack e contrato.
IAM e service accounts
Bindings em todos níveis, service account impersonation, key generation, workload identity federation.
Cloud Storage
Buckets públicos, signed URL eterna, IAM herdado, fine-grained vs uniform.
GKE e Anthos
Workload identity, RBAC, network policy, binary authorization, GKE Sandbox.
Cloud Functions e Run
Service account associado, env vars com secret, ingress settings, IAM invoker.
BigQuery e Pub/Sub
Dataset ACL, query injection, autorização por tabela, Pub/Sub topic público.
VPC, firewall e Cloud Armor
Firewall rules permissivas, VPC peering, shared VPC, Cloud Armor bypass.
/metodologia
Pentest manual de verdade
Scanner automatizado encontra o que está documentado. Atacante real encontra o que não está. 90% do trabalho é manual — feito por especialistas com OSCP, CISSP, CRTO e GPEN.
01 · Reconhecimento
Mapa do alvo, OSINT, footprint, modelagem de ameaça específica do setor.
02 · Descoberta
Enumeração profunda, scan complementar, identificação manual de exposição.
03 · Exploração
Validação manual com PoC controlada, encadeamento de findings, escalação.
04 · Relatório
Executivo + técnico, replicação passo a passo, mapeado para regulação.
/por-que-confiar
Quem já confiou no nosso trabalho
Projetos GCP multi-org de SaaS B2B e healthtechs com workload regulado.
Avaliação técnica reconhecida em ambientes regulados de alta criticidade — o pentest que encontra o que ninguém tinha encontrado antes.
Douglas Lopes
Founder · CEO · intrus.io
/faq
FAQ — Pentest Google Cloud
Cobrem Anthos e GKE Autopilot?
Sim. Validamos workload identity, RBAC, network policy e binary authorization em ambos. Anthos on-prem também.
Faixa de preço?
Projeto single-org pequeno: R$ 12-25k. Multi-projeto com Anthos: R$ 40-90k. Org enterprise: R$ 80-180k.
/contato
Cotar pentest GCP
Marque uma reunião confidencial. Em até 48h enviamos a proposta com escopo, prazo e valor.