Osserva il percorso,
non un verdetto.
Un preflight limitato e una tantum per una singola origine pubblica e fino a cinque percorsi relativi. I risultati vengono conservati solo nella memoria di questa pagina come osservazioni, non come dichiarazioni su/giù o come servizio di monitoraggio in tempo reale.
USALO PER: Da utilizzare immediatamente prima o dopo un rilascio controllato per raccogliere un piccolo set di osservazioni esplicite e consegnare il lavoro sullo stato in tempo reale a SID.
Delimita la domanda.
Invia un'origine HTTP(S) pubblica e da uno a cinque percorsi relativi al preflight SIU delimitato. Non inserire credenziali, percorsi privati, identificatori dei clienti o stringhe di query sensibili.
Non è un giudizio su attivo o non attivo.
Una risposta HTTP da un controllo limitato è un'osservazione puntuale. Non stabilisce la disponibilità, il tempo di attività, l'impatto sul cliente o una causa principale.
- I risultati rimangono solo nella memoria di questa pagina aperta.
- Lo stato HTTP richiede il contesto; non è un verdetto sulla salute del prodotto.
Ciò che è stato restituito.
Leggi queste voci con il contesto di rilascio e la verifica del percorso del cliente approvata. Vengono cancellati quando questa pagina viene aggiornata o abbandonata.
Esegui il prossimo passo noto.
- Fornire un'origine HTTP(S) pubblica e da uno a cinque percorsi relativi. Il preflight lato server riceve esattamente quella richiesta limitata e applica rigorosi controlli di sicurezza del target.
- Conservare le osservazioni restituite solo nella pagina aperta. Registra qualsiasi follow-up necessario nel sistema interno approvato dal team, non in questa interfaccia pubblica.
- Interpretare le osservazioni delle risposte insieme al contesto di rilascio, ai limiti di autenticazione, alla memorizzazione nella cache, all'area geografica e ai report dei clienti. Inoltra le preoccupazioni in tempo reale a SID e al processo di incidente del team.
Confermare che ogni percorso inviato sia relativo all'origine fornita e che sia sicuro da osservare senza credenziali.
Confronta un'osservazione con il percorso del cliente previsto e il record di rilascio prima di prendere una decisione.
Utilizza la destinazione SID e il flusso di lavoro di risposta approvato dal team per il lavoro sullo stato in corso o che ha un impatto sul cliente.
Note sulla fonte, non certezza presa in prestito.
Base di pianificazione: semantica di Fetch di MDN e protezioni OWASP SSRF
- MDN — Window.fetch() ↗MDN rileva che una promessa di fetch si risolve quando è disponibile una risposta e non viene rifiutata esclusivamente per lo stato di errore HTTP; lo stato della risposta richiede ancora interpretazione.
- OWASP — Server Side Request Forgery Prevention Cheat Sheet ↗OWASP consiglia una rigorosa convalida della destinazione, un'attenta gestione di DNS, il rifiuto dell'indirizzo privato e controlli di reindirizzamento per le richieste lato server.
Autore: SIU Bozza editoriale di abilitazione; guida operativa limitata alla fonte. Revisionato da: Il proprietario della versione e il proprietario della piattaforma approvano i percorsi selezionati e qualsiasi interpretazione dei risultati. Rivalida: Riconvalida il set di osservazione quando cambiano il routing, l'autenticazione, l'hosting o i percorsi del cliente.