Observa el camino,
no un veredicto.
Una verificación previa puntual y acotada para un único origen público y hasta cinco rutas relativas. Los resultados se conservan únicamente en la memoria de esta página como observaciones; no son una declaración de activo/caído ni un servicio de monitoreo en vivo.
ÚSELO PARA: Úselo inmediatamente antes o después de una liberación controlada para recopilar un conjunto de observaciones pequeño y explícito y entregar el trabajo de estado en vivo a SID.
Delimita la pregunta.
Envíe un origen público HTTP(S) y de una a cinco rutas relativas a la verificación previa limitada de SIU. No ingrese credenciales, rutas privadas, identificadores de clientes ni cadenas de consulta confidenciales.
Ni activo ni caído.
Una respuesta HTTP de una verificación acotada es una observación de un momento determinado. No establece disponibilidad, tiempo de actividad, impacto en el cliente ni causa raíz.
- Los resultados permanecen sólo en la memoria de esta página abierta.
- El estado HTTP requiere contexto; no es un veredicto sobre la salud del producto.
Lo que se devolvió.
Lea estas entradas con el contexto de la versión y la verificación aprobada de la ruta del cliente. Se borran cuando se actualiza o se abandona esta página.
Realice el siguiente paso conocido.
- Proporcione un origen HTTP(S) público y de una a cinco rutas relativas. La verificación previa del lado del servidor recibe exactamente esa solicitud limitada y aplica estrictas comprobaciones de seguridad de objetivos.
- Mantenga las observaciones devueltas únicamente en la página abierta. Registre cualquier seguimiento necesario en el sistema interno aprobado del equipo, no en esta interfaz pública.
- Interprete las observaciones de respuesta junto con el contexto de la versión, los límites de autenticación, el almacenamiento en caché, la geografía y los informes de los clientes. Escale las inquietudes en vivo a SID y al proceso de incidentes del equipo.
Confirme que cada ruta enviada sea relativa al origen proporcionado y que sea segura de observar sin credenciales.
Compare una observación con el recorrido previsto del cliente y el registro de lanzamiento antes de tomar una decisión.
Utilice el destino SID y el flujo de trabajo de respuesta aprobado del equipo para trabajos de estado continuos o que afecten al cliente.
Notas de la fuente, no certeza prestada.
Base de planificación: semántica de MDN Fetch y salvaguardas OWASP contra SSRF
- MDN — Window.fetch() ↗MDN señala que una promesa de recuperación se resuelve cuando hay una respuesta disponible y no se rechaza únicamente por el estado de error de HTTP; El estado de respuesta aún requiere interpretación.
- OWASP — Server Side Request Forgery Prevention Cheat Sheet ↗OWASP recomienda una validación de destino estricta, un manejo cuidadoso de DNS, rechazo de direcciones privadas y controles de redireccionamiento para solicitudes del lado del servidor.
Autoría: SIU Borrador editorial de habilitación; orientación operativa limitada a la fuente. Revisado por: El propietario de la versión y el propietario de la plataforma aprueban las rutas seleccionadas y cualquier interpretación de los resultados. Revalidar: Vuelva a validar el conjunto de observaciones cuando cambien el enrutamiento, la autenticación, el alojamiento o los recorridos del cliente.