제한된 관찰 / 05

경로를 관찰하고,
판결이 아닙니다.

단일 공개 원본과 최대 5개의 상대 경로에 대한 제한된 일회성 프리플라이트입니다. 결과는 업/다운 선언이나 실시간 모니터링 서비스가 아닌 관찰로서 이 페이지의 메모리에만 유지됩니다.

이용 목적: 통제된 릴리스 직전이나 직후에 사용하여 작고 명시적인 관찰 세트를 수집하고 실시간 상태 작업을 SID에 전달합니다.

일회성 관찰 / 메모리 내 결과

질문의 범위를 정하세요.

하나의 공개 HTTP(S) 원본과 제한된 SIU 프리플라이트에 대한 상대 경로 1~5개를 보냅니다. 자격 증명, 개인 경로, 고객 식별자 또는 민감한 쿼리 문자열을 입력하지 마십시오.

이것을 읽어보세요/단일 관찰

제한된 검사의 HTTP 응답은 특정 시점 관찰입니다. 가용성, 가동 시간, 고객 영향 또는 근본 원인을 확립하지 않습니다.

결과 / 일회성 관찰만

릴리스 컨텍스트 및 승인된 고객 경로 확인과 함께 다음 항목을 읽어보세요. 이 페이지를 새로 고치거나 떠나면 삭제됩니다.

방법 / 출처 기반

하나의 공개 HTTP(S) 원본과 1~5개의 상대 경로를 제공합니다. 서버측 프리플라이트는 제한된 요청을 정확하게 수신하고 엄격한 대상 안전 검사를 적용합니다.
반환된 관측값은 열려 있는 페이지에만 유지됩니다. 이 공개 인터페이스가 아닌 팀이 승인한 내부 시스템에 필요한 후속 조치를 기록하세요.
릴리스 컨텍스트, 인증 경계, 캐싱, 지역 및 고객 보고서와 함께 응답 관찰을 해석합니다. 실시간 우려사항을 SID 및 팀의 사고 프로세스로 에스컬레이션하세요.

검증 / 의존하기 전에

제출된 각 경로가 제공된 원본과 관련이 있고 자격 증명 없이 관찰해도 안전한지 확인하세요.

결정을 내리기 전에 관찰 내용을 의도한 고객 여정 및 릴리스 기록과 비교하십시오.

진행 중이거나 고객에게 영향을 미치는 상태 작업을 위해 SID 대상과 팀이 승인한 응답 워크플로를 사용하세요.

권위 / 검토

계획 기반: MDN 가져오기 의미 체계 및 OWASP SSRF 보호 장치

MDN — Window.fetch() ↗MDN는 응답이 가능할 때 가져오기 약속이 해결되고 HTTP 오류 상태에 대해서만 거부하지 않는다는 점에 주목합니다. 응답 상태는 여전히 해석이 필요합니다.
OWASP — Server Side Request Forgery Prevention Cheat Sheet ↗OWASP는 엄격한 대상 검증, 신중한 DNS 처리, 개인 주소 거부 및 서버 측 요청에 대한 리디렉션 제어를 권장합니다.

맥락 / 인수인계를 연결 유지

작성자: SIU 활성화 편집 초안; 소스 제한 운영 지침. 검토자: 릴리스 소유자와 플랫폼 소유자는 선택한 경로와 결과 해석을 승인합니다. 재검증: 라우팅, 인증, 호스팅 또는 고객 여정이 변경되면 관찰 세트를 재검증합니다.