DRIVE-021: Publicación de contenido de Drive en la web deshabilitada (GWS.DRIVEDOCS.1.5)
- Plataforma
- Google Workspace
- Categoría
- Drive Security & Data Protection
- Severidad
- High
- Pilar de Zero Trust
- Data (peso 3)
- Fixtures de referencia
- 5
- Cobertura de ramas
- Rutas de veredicto declaradas, cada una probada con un fixture
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.DRIVEDOCS.1.5: publicar en la web saca por completo un documento del modelo de permisos, lo hace legible para cualquiera que tenga el enlace e indexable por los motores de búsqueda, sin registro por destinatario de quién llegó a él. Lee drive_and_docs.external_sharing y falla cuando allowPublishingFiles está activado en cualquier política cuyo externalSharingMode permita el uso compartido externo. No aplicable cuando el uso compartido externo está deshabilitado.
Valor recomendado
La publicación de contenido de Drive en la web está deshabilitada
Remediación
Consola de administración > Aplicaciones > Google Workspace > Drive y Documentos > Configuración de uso compartido > 'Contenido web publicado'. Desactive la publicación para que los archivos no puedan hacerse visibles a cualquiera que tenga el enlace.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| field-missing | Not Assessed |
| known-bad | WARN |
| not-applicable | PASS |
| not-assessed | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.DRIVEDOCS.1.5v1
- NIST SP 800-53
- AC-3, AC-4, AC-22
- MITRE ATT&CK
- T1537