我一直在我的 GCS 存储桶名称中使用项目 ID 作为前缀，以便轻松获得唯一的名称。
当我阅读时GCS-最佳实践 https://cloud.google.com/storage/docs/best-practices#naming
它明确表示不要使用项目名称或项目编号（与projectId:s无关）
但另一方面，当我启动 GAE 时，会自动创建两个包含项目 ID 的存储桶。
是谷歌没有遵循他们自己的最佳实践还是我错过了什么？
由于存储桶名称是公开可见的，因此在存储桶名称中包含 projectId 的最大风险是否是我向潜在攻击者提供有关该项目的线索？
在某种程度上，谷歌似乎确实没有遵循其最佳实践（如该页面所列，假设项目名称和编号是指 GCP 名称和编号）。位于 GCP 之上的 Firebase 项目的默认存储桶也会执行相同的操作。
您链接的文档说明了避免使用项目名称的原因：
...因为任何人都可以探测桶的存在...
这个想法是，如果有人知道您的项目名称，他们可以使用它来构建存储桶的全名，并在攻击中使用该知识来获取其内容。但是，如果您的安全配置完全正确，那么知道存储桶的名称就不成问题。对于 Firebase 项目尤其如此，该项目使用安全规则来确定谁应该能够访问哪些对象。
我将文档中的建议作为一种通过模糊性实现的安全措施，以防止攻击者猜测您的存储桶的名称及其任何内容。但如果这不是您关心的问题，请忽略它。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
