パスを観察して、
結論ではありません。
単一のパブリック起点と最大 5 つの相対パスに対する制限された 1 回限りのプリフライト。結果は観察としてこのページのメモリにのみ保持され、アップ/ダウン宣言やライブ監視サービスではありません。
これを使って: 制御リリースの直前または直後に使用して、小規模で明示的な観測セットを収集し、ライブ ステータスの作業を SID に渡します。
問いの範囲を 定める。
1 つのパブリック HTTP(S) 起点と、1 ～ 5 つの相対パスを、制限された SIU プリフライトに送信します。資格情報、プライベート ルート、顧客 ID、または機密のクエリ文字列を入力しないでください。
稼働か停止かを 判断するものではない。
有界チェックからの HTTP 応答は、ポイントインタイムの観察です。可用性、稼働時間、顧客への影響、または根本原因を確立するものではありません。
- 結果は、この開いているページのメモリ内にのみ残ります。
- HTTP ステータスにはコンテキストが必要です。それは製品の健全性を判断するものではありません。
返された 内容。
リリースのコンテキストと承認された顧客パスの検証とともにこれらのエントリをお読みください。このページを更新するか終了すると、これらはクリアされます。
次の 既知のステップに取り組む。
- 1 つのパブリック HTTP(S) 起点と 1 ～ 5 の相対パスを指定します。サーバー側のプリフライトは、その制限されたリクエストを正確に受け取り、厳密なターゲット安全性チェックを適用します。
- 返された観察結果は、開いているページにのみ保存してください。必要なフォローアップは、この公開インターフェースではなく、チームの承認された内部システムに記録してください。
- リリースコンテキスト、認証境界、キャッシュ、地理、顧客レポートと併せて応答観察を解釈します。実際の懸念事項を SID およびチームのインシデント プロセスにエスカレーションします。
送信された各パスが指定された起点に相対的であり、資格情報なしで安全に観察できることを確認します。
決定を下す前に、観察結果を意図したカスタマージャーニーおよびリリース記録と比較してください。
進行中の作業または顧客に影響を与えるステータス作業には、SID 宛先とチームの承認された応答ワークフローを使用します。
ソースノート、 借用された確実性ではありません。
計画の根拠: MDN Fetch セマンティクスと OWASP SSRF セーフガード
- MDN — Window.fetch() ↗MDN は、フェッチ Promise は応答が利用可能になったときに解決され、HTTP エラー ステータスだけで拒否されないことに注意してください。応答ステータスについては依然として解釈が必要です。
- OWASP — Server Side Request Forgery Prevention Cheat Sheet ↗OWASP は、厳密なターゲット検証、慎重な DNS 処理、プライベート アドレスの拒否、およびサーバー側リクエストのリダイレクト制御を推奨します。
作成者： SIU イネーブルメント編集草案。ソース限定の運用ガイダンス。 レビュー者： リリース所有者とプラットフォーム所有者は、選択したパスと結果の解釈を承認します。 再検証： ルーティング、認証、ホスティング、またはカスタマー ジャーニーが変更されたときに、観測セットを再検証します。