Loading...
No results found.

Deploy sample App Engine application

Check my progress

/ 100

This lab may incorporate AI tools to support your learning.
This content is not yet optimized for mobile devices.
For the best experience, please visit us on a desktop computer using a link sent by email.

GSP112

Google Cloud 自學實驗室

總覽

Web Security Scanner 是 Security Command Center 的內建服務，可找出 Google App Engine、Google Kubernetes Engine (GKE) 和 Compute Engine 網頁應用程式的安全漏洞。這項服務會檢索應用程式，追蹤起始網址涵蓋的所有連結，並盡可能與使用者輸入內容和事件處理常式互動。

這項掃描工具可以補強現有的安全設計與開發流程。為了避免誤判干擾到開發人員，掃描工具會傾向避免過度回報，也不會顯示低可信度的警告。Web Security Scanner 無法取代人工安全審查，亦不保證您的應用程式完全沒有安全漏洞。

課程內容

本實驗室的內容包括：

  • 使用 Web Security Scanner 執行掃描

設定和需求

瞭解以下事項後，再點選「Start Lab」按鈕

請詳閱以下操作說明。實驗室活動會計時，且中途無法暫停。點選「Start Lab」後就會開始計時，顯示可使用 Google Cloud 資源的時間。

您將在真正的雲端環境完成實作實驗室活動，而不是模擬或示範環境。為此，我們會提供新的暫時憑證，供您在實驗室活動期間登入及存取 Google Cloud。

為了順利完成這個實驗室，請先確認：

  • 可以使用標準的網際網路瀏覽器 (Chrome 瀏覽器為佳)。
注意事項：請使用無痕模式 (建議選項) 或私密瀏覽視窗執行此實驗室，這可以防止個人帳戶和學員帳戶之間的衝突，避免個人帳戶產生額外費用。
  • 是時候完成實驗室活動了！別忘了，活動一旦開始將無法暫停。
注意事項：務必使用實驗室專用的學員帳戶。如果使用其他 Google Cloud 帳戶，可能會產生額外費用。

如何開始實驗室及登入 Google Cloud 控制台

  1. 按一下「Start Lab」按鈕。如果實驗室會產生費用，請在開啟的對話方塊中選取付款方式。右側的「Lab setup and access」面板會顯示下列項目：

    • 「Open Google Cloud console」按鈕
    • 此實驗室所需的臨時憑證 (使用者名稱和密碼)
    • 完成此實驗室所需的其他資訊 (如有)

    請注意，實驗室計時器位於頁面頂端附近，會顯示剩餘時間。

  2. 按一下「Open Google Cloud console」。如果使用 Chrome 瀏覽器，也可以按一下滑鼠右鍵，選取「在無痕視窗中開啟連結」。

    接著，實驗室會啟動相關資源，並開啟另一個分頁，顯示「登入」頁面。

    提示：您可以在不同的視窗並排開啟分頁。

    注意：頁面顯示「選擇帳戶」對話方塊時，請點選「使用其他帳戶」。

  3. 如有必要，請將下方的 Username 貼到「登入」對話方塊。

    {{{user_0.username | "Username"}}}

    您也可以在「Lab setup and access」面板找到「Username」。

  4. 點選「下一步」。

  5. 複製下方的 Password，並貼到「歡迎使用」對話方塊。

    {{{user_0.password | "Password"}}}

    您也可以在「Lab setup and access」面板找到「Password」。

  6. 點選「下一步」。

    重要事項：請務必使用實驗室提供的憑證，而非自己的 Google Cloud 帳戶憑證。 注意：如果使用自己的 Google Cloud 帳戶來進行這個實驗室，可能會產生額外費用。

  7. 繼續點按後續頁面：

    • 接受條款及細則。
    • 由於這是臨時帳戶，請勿新增救援選項或雙重驗證機制。
    • 請勿申請免費試用。

Google Cloud 控制台稍後會在這個分頁開啟。

注意：如要使用 Google Cloud 產品和服務，請按一下「導覽選單」，或在「搜尋」欄位輸入服務或產品名稱。「導覽選單」圖示和搜尋欄位

啟動 Cloud Shell

Cloud Shell 是搭載多項開發工具的虛擬機器，提供永久的 5 GB 主目錄，而且在 Google Cloud 中運作。Cloud Shell 提供指令列存取權，方便您使用 Google Cloud 資源。

  1. 點按 Google Cloud 控制台頂端的「啟用 Cloud Shell」圖示 「啟動 Cloud Shell」圖示。

  2. 系統顯示視窗時，請按照下列步驟操作：

    • 繼續操作 Cloud Shell 視窗。
    • 授權 Cloud Shell 使用您的憑證發出 Google Cloud API 呼叫。

連線建立完成即代表已通過驗證，而且專案已設為您的 Project_ID：。輸出內容中有一行文字，宣告本工作階段的 Project_ID：

Your Cloud Platform project in this session is set to {{{project_0.project_id | "PROJECT_ID"}}}

gcloud 是 Google Cloud 的指令列工具，已預先安裝於 Cloud Shell，並支援 Tab 鍵自動完成功能。

  1. (選用) 您可以執行下列指令來列出使用中的帳戶：
gcloud auth list
  1. 點按「授權」。

輸出內容：

ACTIVE: * ACCOUNT: {{{user_0.username | "ACCOUNT"}}} To set the active account, run: $ gcloud config set account `ACCOUNT`
  1. (選用) 您可以使用下列指令來列出專案 ID：
gcloud config list project

輸出內容：

[core] project = {{{project_0.project_id | "PROJECT_ID"}}} 注意：如需 gcloud 的完整說明，請前往 Google Cloud 參閱 gcloud CLI 總覽指南。

工作 1：事先準備一個待掃描的應用程式

在本實驗室中，您將部署 Hello World 範例應用程式，並對其執行 Security Scanner。

  1. 在 Cloud Shell 執行下列指令，複製 Hello World 範例應用程式存放區：
gcloud storage cp -r gs://spls/gsp067/python-docs-samples .
  1. 前往包含程式碼範例的目錄：
cd python-docs-samples/appengine/standard_python3/hello_world
  1. 使用 sed 指令變更 Python 版本。
sed -i "s/python37/python313/g" app.yaml
  1. 執行下列指令，並在 requirements.txt 檔案中加入 itsdangerous==2.0.1、Jinja2==3.0.3 和 werkzeug==2.0.1：
nano requirements.txt

更新後的檔案內容應如下：

Flask==1.1.2 itsdangerous==2.0.1 Jinja2==3.0.3 werkzeug==2.0.1
  1. 依序按下 CTRL+O 鍵和 Enter 鍵儲存檔案，然後按下 CTRL+X 鍵退出 nano。
注意：我們在 requirements.txt 檔案中新增的 itsdangerous==2.0.1 套件，能安全地將資料傳遞至不受信任的環境，並安全地取回資料。

工作 2：測試應用程式

  1. 安裝必要的 Python 環境。
sudo apt update sudo apt install python3-venv -y python3 -m venv create myvenv source myvenv/bin/activate
  1. 在應用程式 app.yaml 設定檔所在的 hello_world 目錄中，使用下列指令啟動本機開發伺服器：
flask --app main run

  1. 點選 Cloud Shell 工具列中的網頁預覽圖示。

  2. 點選「變更通訊埠」。

  3. 將通訊埠編號變更為 5000，然後點選「變更並預覽」。

展開的「網頁預覽」選單

注意：如果找不到「網頁預覽」圖示，請關閉左上角的導覽選單。
  1. 按下 CTRL+C 鍵，停止執行本機應用程式並返回指令列。

工作 3：部署應用程式

在本實驗室中，我們將使用 做為 App Engine 區域。

  1. 在應用程式的根目錄 (hello_world) 執行下列指令，將應用程式部署至 App Engine：
gcloud app create
  1. 系統提示您選擇區域時，請輸入您附近區域的編號。
gcloud app deploy
  1. 在實驗室中建立應用程式後，系統會詢問您是否要繼續，點選「Y」即可繼續操作。

系統隨即會開始部署應用程式。

注意：如果出現逾時錯誤，請重新執行指令。

工作 4：查看應用程式

  • 執行下列指令，在瀏覽器中啟動應用程式：
gcloud app browse

Cloud Shell 會提供可使用的連結，您也可以前往 http://[YOUR_PROJECT_ID].uc.r.appspot.com 查看應用程式。您會在下一個步驟中將這個網址新增至掃描參數，並對其執行安全漏洞掃描。

測試已完成的工作

點選「Check my progress」，確認工作已完成。如果已順利完成工作，您就會看見評估分數。

部署範例應用程式至 App Engine。

工作 5：執行掃描

系統不會立即執行掃描，而是將此作業排入佇列，待稍後 (可能為數小時後) 執行，具體時間視目前的負載量而定。請參閱「使用 Web Security Scanner」，進一步瞭解表單設定。

  1. 依序點選「導覽選單」>「API 和服務」>「程式庫」。

  2. 在「搜尋 API 和服務」中輸入 Web Security Scanner。

  3. 依序選取「Web Security Scanner API」和「啟用」，啟用 API。

  4. 在「導覽選單」中，依序選取「安全性」>「Web Security Scanner」。

  5. 點選「New Scan」。

  6. 在「Starting URL 1」下方，輸入要掃描的應用程式網址。

  7. 點選「Save」以建立掃描作業。

  8. 點選「Run」開始掃描：

顯示「Run」按鈕的 Web Security Scanner 頁面

掃描作業會排入佇列，您可以透過狀態列確認作業進度。作業完成後，掃描總覽頁面會顯示結果部分。下圖為未偵測到安全漏洞時的掃描結果：

「Result」分頁顯示訊息，指出掃描作業發現的網址數量低於預期

注意：掃描作業可能需要 4 到 5 分鐘完成。如果畫面遲未更新，請嘗試重新整理頁面。

做得好！您已使用 Web Security Scanner 完成掃描。系統顯示警告訊息，指出只掃描 1 個網址的效益不大。本實驗室只是為了進行簡單示範，正式環境中會有許多網址需要掃描。

工作 6：隨堂測驗

您可以透過下列選擇題強化所學，確實掌握這個實驗室的概念。盡力回答即可。

恭喜！

在本實驗室中，您學會使用 Web Security Scanner 執行掃描。

後續步驟/瞭解詳情

本實驗室為「Qwik Start」系列的一部分，這些實驗室可帶您一窺 Google Cloud 的眾多功能。歡迎在實驗室目錄搜尋「Qwik Start」，挑選下一個實驗室繼續學習！

Google Cloud 教育訓練與認證

協助您瞭解如何充分運用 Google Cloud 的技術。我們的課程會介紹專業技能和最佳做法，讓您可以快速掌握要領並持續進修。我們提供從基本到進階等級的訓練課程，並有隨選、線上和虛擬課程等選項，方便您抽空參加。認證可協助您驗證及證明自己在 Google Cloud 技術方面的技能和專業知識。

使用手冊上次更新日期：2026 年 5 月 20 日

實驗室上次測試日期：2025 年 11 月 12 日

Copyright 2026 Google LLC 保留所有權利。Google 和 Google 標誌是 Google LLC 的商標，其他公司和產品名稱則有可能是其關聯公司的商標。

Before you begin

  1. Labs create a Google Cloud project and resources for a fixed time
  2. Labs have a time limit and no pause feature. If you end the lab, you'll have to restart from the beginning.
  3. On the top left of your screen, click Start lab to begin

Use private browsing

  1. Copy the provided Username and Password for the lab
  2. Click Open console in private mode

Sign in to the Console

  1. Sign in using your lab credentials. Using other credentials might cause errors or incur charges.
  2. Accept the terms, and skip the recovery resource page
  3. Don't click End lab unless you've finished the lab or want to restart it, as it will clear your work and remove the project

This content is not currently available

We can notify you via email when it becomes available

Great!

We can contact you via email if it becomes available

One lab at a time

Confirm to end all existing labs and start this one

Use private browsing to run the lab

Using an Incognito or private browser window is the best way to run this lab. This prevents any conflicts between your personal account and the Student account, which may cause extra charges incurred to your personal account.