مراقبة المسار،
ليس حكما.
اختبار مبدئي محدد لمرة واحدة لأصل عام واحد وما يصل إلى خمسة مسارات نسبية. يتم الاحتفاظ بالنتائج في ذاكرة هذه الصفحة فقط كملاحظات، وليس إعلانًا لأعلى/لأسفل أو خدمة مراقبة مباشرة.
استخدمه لـ: استخدمه مباشرة قبل أو بعد الإصدار الخاضع للرقابة لتجميع مجموعة مراقبة صغيرة وصريحة وتسليم أعمال الحالة المباشرة إلى SID.
حدِّد نطاق السؤال.
قم بإرسال أصل HTTP(S) عام واحد ومسار واحد إلى خمسة مسارات نسبية إلى الاختبار المبدئي SIU المحدد. لا تدخل بيانات الاعتماد أو المسارات الخاصة أو معرفات العملاء أو سلاسل الاستعلام الحساسة.
ليس حكماً على كونه متاحاً أو متوقفاً.
تعتبر استجابة HTTP من الفحص المحدود عبارة عن ملاحظة في الوقت المناسب. ولا يحدد مدى التوفر أو وقت التشغيل أو تأثير العميل أو السبب الجذري.
- تبقى النتائج في ذاكرة هذه الصفحة المفتوحة فقط.
- تتطلب حالة HTTP سياقًا؛ إنه ليس حكمًا على صحة المنتج.
ما تمت إعادته.
اقرأ هذه الإدخالات مع سياق الإصدار والتحقق من مسار العميل المعتمد. يتم مسحها عند تحديث هذه الصفحة أو تركها.
قم بالخطوة التالية المعروفة.
- قم بتوفير أصل HTTP(S) عام واحد ومن مسار واحد إلى خمسة مسارات نسبية. يتلقى الاختبار المبدئي من جانب الخادم هذا الطلب المحدود بالضبط ويطبق فحوصات صارمة لسلامة الهدف.
- احتفظ بالملاحظات المرتجعة في الصفحة المفتوحة فقط. تسجيل أي متابعة ضرورية في النظام الداخلي المعتمد للفريق، وليس في هذه الواجهة العامة.
- قم بتفسير ملاحظات الاستجابة جنبًا إلى جنب مع سياق الإصدار وحدود المصادقة والتخزين المؤقت والجغرافيا وتقارير العملاء. تصعيد المخاوف المباشرة إلى SID وعملية الحادث الخاصة بالفريق.
تأكد من أن كل مسار تم إرساله يتعلق بالأصل المقدم وأنه آمن للمراقبة بدون بيانات اعتماد.
قارن الملاحظة برحلة العميل المقصودة وسجل الإصدار قبل اتخاذ القرار.
استخدم وجهة SID وسير عمل الاستجابة المعتمد للفريق للعمل المستمر أو المؤثر على العميل.
ملاحظات المصدر، لا يقين مستعار.
أساس التخطيط: MDN جلب الدلالات والضمانات OWASP SSRF
- MDN — Window.fetch() ↗تشير MDN إلى أن وعد الجلب يتم حله عند توفر استجابة ولا يتم رفضه فقط بسبب حالة الخطأ HTTP؛ حالة الاستجابة لا تزال تتطلب التفسير.
- OWASP — Server Side Request Forgery Prevention Cheat Sheet ↗توصي OWASP بالتحقق الصارم من صحة الهدف، والتعامل الدقيق مع DNS، ورفض العنوان الخاص، وإعادة توجيه عناصر التحكم للطلبات من جانب الخادم.
التأليف: SIU المسودة التحريرية للتمكين؛ التوجيه التشغيلي المحدد بالمصدر. تمت مراجعته بواسطة: يوافق مالك الإصدار ومالك النظام الأساسي على المسارات المحددة وأي تفسير للنتائج. أعد التحقق: أعد التحقق من صحة مجموعة المراقبة عند تغيير التوجيه أو المصادقة أو الاستضافة أو رحلات العميل.