Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
Saiba como resolver alguns erros relacionados ao Security Command Center. Neste tópico, falamos
sobre erros com resoluções que exigem etapas além do que pode ser facilmente descrito em uma
mensagem de erro.
Notificações
Você poderá receber os erros a seguir ao usar o recurso de notificações da
API Security Command Center.
Erro ao ler o arquivo de credenciais da variável de ambiente
java.lang.RuntimeException: java.io.IOException: Error reading credential file
from environment variable GOOGLE_APPLICATION_CREDENTIALS
Esse erro ocorre quando você tenta usar a API de notificações do Security Command Center
e as chaves da conta de serviço não estão acessíveis. Para resolver esse erro, faça o
seguinte:
Se você estiver usando um ambiente de desenvolvimento integrado, como o Intellij, verifique se o ambiente de
desenvolvimento está configurado para apontar para o local onde a chave da conta de serviço
está armazenada.
Esse erro costuma ocorrer quando você não está usando a versão mais recente
da Google Cloud CLI. Para resolver esse erro, atualize para a versão
mais recente da CLI gcloud executando:
gcloudcomponentsupdate
Web Security Scanner
Para entrar em contato sobre as mensagens de erro abaixo,
envie feedback sobre a verificação específica.
Mensagem de erro
Descrição
O aplicativo muitas vezes redirecionou o scanner a uma página de autenticação
Se estiver usando a autenticação do Google, o scanner detecta redirecionamentos de autenticação.
É provável que as credenciais usadas na verificação do site sejam inválidas.
Para verificar a validade das credenciais, inicie uma sessão anônima do Chrome e tente fazer login com as credenciais de teste no aplicativo.
O aplicativo gerou um número elevado de erros durante esta verificação
O Web Security Scanner descobriu que uma alta porcentagem de solicitações resultou
em respostas HTTP 4xx ou 5xx. Verifique as
credenciais de verificação e o URL de destino. Se o problema persistir, registre um bug.
A verificação encontrou um pequeno número de resultados durante o rastreamento
O Web Security Scanner não encontrou muitas páginas para testar. Esse erro é esperado para sites que não costumam alterar o URL e sites que têm recursos de aplicativo atrás de barras de navegação de várias etapas. Adicione mais URLs de sugestão,
como o URL para cada recurso que uma barra de navegação leva.
A verificação encontrou muitos URLs ao rastrear resultados e não testou
todos eles
Esse problema pode aparecer se seu aplicativo tiver muitos URLs que levam ao mesmo
modelo. Nesse caso,
envie uma solicitação de recurso e a equipe poderá
ajustar a lógica da página duplicada.
Ocorreu um erro interno durante a verificação.
Essa mensagem pode indicar um ou mais erros internos. Se você receber essa mensagem, envie feedback sobre a verificação específica.
A verificação atingiu o tempo limite durante o rastreamento do aplicativo
Há um limite de tempo para cada etapa do rastreador.
Se o site for grande, esse erro poderá ocorrer.
Registre uma solicitação de recurso e a equipe poderá
aumentar manualmente o tempo limite de rastreamento.
Se você tem um site pequeno, é possível que algo tenha dado errado com
o rastreador. Registre um bug com os detalhes da verificação para solicitar uma revisão.
A verificação disparou um mecanismo de proteção contra DDOS e foi interrompida
Esse erro é causado por diversas consultas sendo feitas muito rápido. Tente reduzir as consultas por
segundo (QPS).
Como corrigir problemas
Se o Web Security Scanner relatar um problema, você precisará desativar a proteção de scripting
em vários locais (XSS) do navegador e, em seguida, verificar o local. Para mais
informações, consulte
Verificar o problema.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-09-05 UTC."],[],[],null,["| Standard, Premium, and Enterprise [service tiers](/security-command-center/docs/service-tiers)\n\nLearn how to resolve some errors raised by Security Command Center. This topic discusses\nerrors whose resolutions require more steps than can be easily described in an\nerror message.\n| **Note:** For more troubleshooting information, see [Troubleshooting](/security-command-center/docs/troubleshooting). In addition, Security Command Center provides error detectors, which report configuration errors that prevent Security Command Center and its services from working properly. Each error finding includes suggested remediation steps. For more information, see [Security Command Center errors](/security-command-center/docs/concepts-scc-errors).\n\nNotifications\n\nYou might get the following errors when you use the Security Command Center API\nnotifications feature.\n\nError reading credential file from environment variable\n\n`java.lang.RuntimeException: java.io.IOException: Error reading credential file\nfrom environment variable GOOGLE_APPLICATION_CREDENTIALS`\n\nThis error occurs when you try to use the Security Command Center notifications API\nand the service account keys aren't accessible. To resolve this error, do the\nfollowing:\n\n- Complete the steps to [set up a service account](/security-command-center/docs/how-to-notifications) and get the service account key.\n- If you're using an IDE like Intellij, make sure that your development environment is configured to point to the location where the service account key is stored.\n\nInvalid choice: `add-iam-policy-binding`\n\n`ERROR: (gcloud.pubsub.topics) Invalid choice: 'add-iam-policy-binding'`\n\nThis error most commonly occurs when you aren't using the most current version\nof the Google Cloud CLI. To resolve this error, update to the latest\ngcloud CLI version by running: \n\n gcloud components update\n\nWeb Security Scanner\n\nTo contact us about the error messages below,\n[send feedback](/security-command-center/docs/getting-support) about the specific scan.\n\n| Error message | Description |\n|-------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|\n| The app often redirected the scanner to an authentication page | If you're using Google authentication, the scanner detects auth redirects. Most likely the credentials you're using to scan the site are invalid. To check the validity of credentials, start a Chrome incognito session and try to log in with the test credentials on your application. |\n| The app produced a high number of errors during this scan | Web Security Scanner found that a high percentage of requests resulted in `4xx` or `5xx` HTTP responses. Verify your scanning credentials and the target URL. If the problem continues to occur, [file a bug](/security-command-center/docs/getting-support). |\n| The scan found a small number of results during crawling | Web Security Scanner didn't find many pages to test. This error is expected for sites that don't often change the URL and sites that have application features behind multi-step navigation bars. Try adding more seed URLs, like the URL for each feature that a navigation bar leads to. |\n| The scan found too many URLs while crawling results and has not tested all of them. | This problem can appear if your app has many URLs that lead to the same template. In this case, [file a feature request](/security-command-center/docs/getting-support) and the team might be able to tune the duplicate-page logic for you. |\n| An internal error occurred during the scan. | This message can indicate one or more internal errors. If you get this message, [send feedback](/security-command-center/docs/getting-support) about the specific scan. |\n| The scan timed out while crawling the app | There is a time limit for each stage of the crawler. - If you have a large site, then this error may occur. [File a feature request](/security-command-center/docs/getting-support), and the team can manually increase your crawl timeout. - If you have a small site, then something might have gone wrong with the crawler. [File a bug](/security-command-center/docs/getting-support) with your scan details to request a review. |\n| The scan triggered a DDOS protection mechanism and has been stopped | This error is caused by too many queries, too fast. Try reducing the Queries Per Second (QPS). |\n\nFixing issues\n\nIf Web Security Scanner reports an issue, you need to disable browser\ncross-site scripting (XSS) protection and then verify the location. For more\ninformation, see\n[Verify the issue](/security-command-center/docs/how-to-remediate-web-security-scanner-findings#verify_the_issue).\n| **Important:** If you disable XSS protection in the browser, only use that browser instance to test your own security issues.\n\nWhat's next\n\nLearn about [Security Command Center errors](/security-command-center/docs/concepts-scc-errors)."]]
