Shopify Escanea Ingresses de GKE y Cloud Run para Exposición

Resumen del corpus

Shopify ha lanzado Overexposed, un escáner interno que localiza Ingresses de Kubernetes en GKE y servicios de Cloud Run accesibles desde Internet sin autenticación. El nuevo sistema utiliza el Inventario de Activos de GCP y una sonda HTTP anónima para mejorar la precisión, reduciendo los veredictos inconclusos en un 80%. El escáner distingue entre configuraciones y la aplicación real, buscando exponer servicios que no están protegidos por autenticación.