Perhatikan jalannya,
bukan sebuah putusan.
Penerbangan awal satu kali yang dibatasi untuk satu asal publik dan hingga lima jalur relatif. Hasil hanya disimpan dalam memori halaman ini sebagai observasi—bukan deklarasi naik/turun atau layanan pemantauan langsung.
GUNAKAN UNTUK: Gunakan segera sebelum atau setelah rilis terkontrol untuk mengumpulkan kumpulan observasi kecil dan eksplisit dan menyerahkan pekerjaan status langsung ke SID.
Batasi pertanyaannya.
Kirim satu HTTP(S) asal publik dan satu hingga lima jalur relatif ke preflight SIU yang dibatasi. Jangan masukkan kredensial, rute pribadi, pengidentifikasi pelanggan, atau string kueri sensitif.
Bukan penilaian aktif atau tidak aktif.
Respons HTTP dari cek terbatas adalah observasi titik waktu. Ini tidak menentukan ketersediaan, waktu aktif, dampak pelanggan, atau akar permasalahan.
- Hasil hanya tinggal di memori halaman terbuka ini.
- Status HTTP memerlukan konteks; ini bukan keputusan kesehatan produk.
Yang dikembalikan.
Baca entri ini dengan konteks rilis dan verifikasi jalur pelanggan yang disetujui. Mereka dihapus ketika halaman ini di-refresh atau ditinggalkan.
Kerjakan langkah yang diketahui.
- Berikan satu asal HTTP(S) publik dan dari satu hingga lima jalur relatif. Preflight sisi server menerima permintaan terbatas tersebut dan menerapkan pemeriksaan keamanan target yang ketat.
- Simpan observasi yang dikembalikan hanya di halaman terbuka. Catat setiap tindak lanjut yang diperlukan dalam sistem internal tim yang disetujui, bukan di antarmuka publik ini.
- Menafsirkan observasi respons beserta konteks rilis, batasan autentikasi, cache, geografi, dan laporan pelanggan. Tingkatkan kekhawatiran langsung ke SID dan proses insiden tim.
Konfirmasikan bahwa setiap jalur yang dikirimkan relatif terhadap asal yang diberikan dan aman untuk diamati tanpa kredensial.
Bandingkan observasi dengan perjalanan pelanggan yang diinginkan dan catatan rilis sebelum mengambil keputusan.
Gunakan tujuan SID dan alur kerja respons yang disetujui tim untuk pekerjaan status yang sedang berlangsung atau berdampak pada pelanggan.
Catatan sumber, bukan kepastian pinjaman.
Dasar perencanaan: semantik Fetch MDN dan panduan pencegahan OWASP SSRF
- MDN — Window.fetch() ↗MDN mencatat bahwa janji pengambilan diselesaikan ketika respons tersedia dan tidak ditolak hanya karena status kesalahan HTTP; status respons masih memerlukan interpretasi.
- OWASP — Server Side Request Forgery Prevention Cheat Sheet ↗OWASP merekomendasikan validasi target yang ketat, penanganan DNS yang hati-hati, penolakan alamat pribadi, dan kontrol pengalihan untuk permintaan sisi server.
Penulisan: SIU Draf editorial pemberdayaan; panduan operasional terbatas sumber. Ditinjau oleh: Pemilik rilis dan pemilik platform menyetujui jalur yang dipilih dan interpretasi hasil apa pun. Validasi ulang: Validasi ulang kumpulan pengamatan ketika perutean, autentikasi, hosting, atau perjalanan pelanggan berubah.