DRIVE-014: Drive SDK API access disabled (GWS.DRIVEDOCS.4.1)
- Plataforma
- Google Workspace
- Categoría
- Drive Security & Data Protection
- Severidad
- High
- Pilar de Zero Trust
- Data (peso 3)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.DRIVEDOCS.4.1: the Drive SDK lets third-party apps read and write Drive content via API, a direct data-exfiltration channel when broadly enabled. Reads drive_and_docs.drive_sdk; fails where enableDriveSdkApiAccess is on.
Valor recomendado
Drive SDK API access disabled
Remediación
In Admin console > Apps > Google Workspace > Drive and Docs > Features and Applications, disable Drive SDK unless specific reviewed integrations require it.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| bad | FAIL |
| clean | PASS |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.DRIVEDOCS.4.1v1
- NIST SP 800-53
- AC-4, AC-3, SC-7