পথ পর্যবেক্ষণ করুন,
রায় নয়।
একটি একক সর্বজনীন উত্স এবং পাঁচটি আপেক্ষিক পাথ পর্যন্ত একটি আবদ্ধ এক-সময়ের প্রিফ্লাইট৷ ফলাফলগুলি শুধুমাত্র এই পৃষ্ঠার মেমরিতে পর্যবেক্ষণ হিসাবে রাখা হয় - একটি আপ/ডাউন ঘোষণা বা লাইভ পর্যবেক্ষণ পরিষেবা নয়।
এটি ব্যবহার করুন: একটি ছোট, সুস্পষ্ট পর্যবেক্ষণ সেট সংগ্রহ করতে এবং SID এ লাইভ স্ট্যাটাস কাজ হস্তান্তর করতে একটি নিয়ন্ত্রিত প্রকাশের আগে বা পরে অবিলম্বে ব্যবহার করুন।
প্রশ্নের পরিধি সীমিত করুন।
আবদ্ধ SIU প্রিফ্লাইটে একটি সর্বজনীন HTTP(S) উত্স এবং এক থেকে পাঁচটি আপেক্ষিক পাথ পাঠান৷ শংসাপত্র, ব্যক্তিগত রুট, গ্রাহক শনাক্তকারী, বা সংবেদনশীল ক্যোয়ারী স্ট্রিং লিখবেন না।
এটি চালু বা বন্ধের রায় নয়।
একটি আবদ্ধ চেক থেকে একটি HTTP প্রতিক্রিয়া একটি পয়েন্ট-ইন-টাইম পর্যবেক্ষণ। এটি প্রাপ্যতা, আপটাইম, গ্রাহকের প্রভাব, বা মূল কারণ স্থাপন করে না।
- ফলাফল শুধুমাত্র এই খোলা পৃষ্ঠার স্মৃতিতে থাকে।
- HTTP স্থিতির প্রসঙ্গ প্রয়োজন; এটি একটি পণ্য-স্বাস্থ্য রায় নয়।
যা ফেরত এসেছে।
রিলিজ প্রসঙ্গ এবং অনুমোদিত গ্রাহক-পথ যাচাইকরণসহ এই এন্ট্রিগুলি পড়ুন। এই পৃষ্ঠাটি রিফ্রেশ করা হলে বা এই পৃষ্ঠা ত্যাগ করলে সেগুলি সাফ হয়ে যায়।
পরবর্তী কাজ করুন পরিচিত ধাপ।
- একটি সর্বজনীন HTTP(S) উত্স এবং এক থেকে পাঁচটি আপেক্ষিক পাথ প্রদান করুন৷ সার্ভার-সাইড প্রিফ্লাইট ঠিক সেই আবদ্ধ অনুরোধটি গ্রহণ করে এবং কঠোর লক্ষ্য-নিরাপত্তা পরীক্ষা প্রয়োগ করে।
- ফিরে আসা পর্যবেক্ষণগুলি শুধুমাত্র খোলা পৃষ্ঠায় রাখুন। এই পাবলিক ইন্টারফেসে নয়, দলের অনুমোদিত অভ্যন্তরীণ সিস্টেমে যেকোন প্রয়োজনীয় ফলো-আপ রেকর্ড করুন।
- রিলিজ প্রসঙ্গ, প্রমাণীকরণ সীমানা, ক্যাশিং, ভূগোল, এবং গ্রাহক প্রতিবেদনের পাশাপাশি প্রতিক্রিয়া পর্যবেক্ষণগুলি ব্যাখ্যা করুন। SID এবং দলের ঘটনা প্রক্রিয়ায় লাইভ উদ্বেগ বাড়ান।
নিশ্চিত করুন যে প্রতিটি জমা দেওয়া পথ সরবরাহকৃত উত্সের সাথে সম্পর্কিত এবং শংসাপত্র ছাড়াই পর্যবেক্ষণ করা নিরাপদ।
সিদ্ধান্ত নেওয়ার আগে উদ্দেশ্যযুক্ত গ্রাহক যাত্রা এবং রিলিজ রেকর্ডের সাথে একটি পর্যবেক্ষণ তুলনা করুন।
SID গন্তব্য এবং দলের অনুমোদিত প্রতিক্রিয়া কর্মপ্রবাহ ব্যবহার করুন চলমান বা গ্রাহক-প্রভাবিত স্থিতি কাজের জন্য।
উৎস নোট, ঋণগ্রস্ত নিশ্চয়তা নয়।
পরিকল্পনার ভিত্তি: MDN আনয়ন শব্দার্থবিদ্যা এবং OWASP SSRF সুরক্ষা
- MDN — Window.fetch() ↗MDN নোট করে যে একটি আনার প্রতিশ্রুতি সমাধান করা হয় যখন একটি প্রতিক্রিয়া পাওয়া যায় এবং শুধুমাত্র HTTP ত্রুটি স্থিতির জন্য প্রত্যাখ্যান করে না; প্রতিক্রিয়া অবস্থা এখনও ব্যাখ্যা প্রয়োজন.
- OWASP — Server Side Request Forgery Prevention Cheat Sheet ↗OWASP কঠোর লক্ষ্য যাচাইকরণ, সাবধানে DNS হ্যান্ডলিং, ব্যক্তিগত-ঠিকানা প্রত্যাখ্যান এবং সার্ভার-সাইড অনুরোধগুলির জন্য পুনঃনির্দেশ নিয়ন্ত্রণের সুপারিশ করে৷
লেখকত্ব: SIU সক্ষমতা সম্পাদকীয় খসড়া; উত্স-সীমাবদ্ধ অপারেশনাল নির্দেশিকা। পর্যালোচনা করেছেন: রিলিজের মালিক এবং প্ল্যাটফর্মের মালিক নির্বাচিত পাথ এবং ফলাফলের যেকোনো ব্যাখ্যা অনুমোদন করেন। পুনরায় যাচাই: রাউটিং, প্রমাণীকরণ, হোস্টিং বা গ্রাহকের যাত্রা পরিবর্তনের সময় পর্যবেক্ষণ সেটটি পুনরায় যাচাই করুন।