पथ का निरीक्षण करें,
फैसला नहीं.
एक सार्वजनिक मूल और अधिकतम पाँच सापेक्ष पथों के लिए एक सीमित, एक‑बार का प्रीफ़्लाइट। परिणाम केवल इस पृष्ठ की स्मृति में अवलोकनों के रूप में रखे जाते हैं—ऊपर/नीचे घोषणा या लाइव निगरानी सेवा के रूप में नहीं।
इसे उपयोग करें: एक छोटे, स्पष्ट अवलोकन सेट को इकट्ठा करने और SID को लाइव स्थिति कार्य सौंपने के लिए नियंत्रित रिलीज़ से तुरंत पहले या बाद में उपयोग करें।
प्रश्न को सीमित रखें।
एक सार्वजनिक HTTP(S) मूल और एक से पांच संबंधित पथों को बाध्य SIU प्रीफ़्लाइट पर भेजें। क्रेडेंशियल, निजी मार्ग, ग्राहक पहचानकर्ता, या संवेदनशील क्वेरी स्ट्रिंग दर्ज न करें।
न चालू न बंद।
एक सीमित जांच से एक HTTP प्रतिक्रिया एक बिंदु-समय पर अवलोकन है। यह उपलब्धता, अपटाइम, ग्राहक प्रभाव या मूल कारण स्थापित नहीं करता है।
- परिणाम केवल इस खुले पृष्ठ की स्मृति में रहते हैं।
- HTTP स्थिति के लिए संदर्भ की आवश्यकता होती है; यह उत्पाद-स्वास्थ्य निर्णय नहीं है।
जो लौटाया गया।
इन प्रविष्टियों को रिलीज़ संदर्भ और स्वीकृत ग्राहक-पथ सत्यापन के साथ पढ़ें। जब यह पृष्ठ ताज़ा किया जाता है या छोड़ दिया जाता है तो वे साफ़ हो जाते हैं।
अगला ज्ञात कदम।
- एक सार्वजनिक HTTP(S) मूल और एक से पांच सापेक्ष पथ प्रदान करें। सर्वर-साइड प्रीफ़्लाइट बिल्कुल उस बाध्य अनुरोध को प्राप्त करता है और सख्त लक्ष्य-सुरक्षा जांच लागू करता है।
- लौटाए गए अवलोकनों को खुले पृष्ठ पर ही रखें। किसी भी आवश्यक अनुवर्ती कार्रवाई को इस सार्वजनिक इंटरफ़ेस में नहीं, बल्कि टीम की स्वीकृत आंतरिक प्रणाली में रिकॉर्ड करें।
- रिलीज़ संदर्भ, प्रमाणीकरण सीमाओं, कैशिंग, भूगोल और ग्राहक रिपोर्ट के साथ-साथ प्रतिक्रिया टिप्पणियों की व्याख्या करें। लाइव चिंताओं को SID और टीम की घटना प्रक्रिया तक बढ़ाएं।
पुष्टि करें कि प्रत्येक सबमिट किया गया पथ आपूर्ति किए गए मूल से संबंधित है और प्रमाण-पत्रों के बिना निरीक्षण करना सुरक्षित है।
निर्णय लेने से पहले इच्छित ग्राहक यात्रा और रिलीज़ रिकॉर्ड के साथ अवलोकन की तुलना करें।
चल रहे या ग्राहक-प्रभावकारी स्थिति कार्य के लिए SID गंतव्य और टीम के अनुमोदित प्रतिक्रिया वर्कफ़्लो का उपयोग करें।
स्रोत टिप्पणियाँ, न कि उधार ली गई निश्चितता।
योजना का आधार: MDN फ़ेच शब्दार्थ और OWASP SSRF सुरक्षा उपाय
- MDN — Window.fetch() ↗MDN नोट करता है कि प्रतिक्रिया उपलब्ध होने पर एक फ़ेच वादा हल हो जाता है और केवल HTTP त्रुटि स्थिति के लिए अस्वीकार नहीं किया जाता है; प्रतिक्रिया स्थिति को अभी भी व्याख्या की आवश्यकता है।
- OWASP — Server Side Request Forgery Prevention Cheat Sheet ↗OWASP सख्त लक्ष्य सत्यापन, सावधानीपूर्वक DNS हैंडलिंग, निजी-पता अस्वीकृति और सर्वर-साइड अनुरोधों के लिए रीडायरेक्ट नियंत्रण की अनुशंसा करता है।
लेखकत्व: SIU सक्षम संपादकीय मसौदा; स्रोत-बद्ध परिचालन मार्गदर्शन। द्वारा समीक्षा की गई: रिलीज़ स्वामी और प्लेटफ़ॉर्म स्वामी चयनित पथों और परिणामों की किसी भी व्याख्या को मंजूरी देते हैं। पुनः मान्य करें: रूटिंग, प्रमाणीकरण, होस्टिंग, या ग्राहक यात्रा में परिवर्तन होने पर अवलोकन सेट को पुनः सत्यापित करें।