Uchunguzi wenye mipaka / 05

Angalia njia,
sio hukumu.

Ukaguzi wa awali wa mara moja ulio na mipaka kwa asili moja ya umma na hadi njia tano za jamaa. Matokeo yanahifadhiwa tu katika kumbukumbu ya ukurasa huu kama maangalizi—sio tamko la juu/chini wala huduma ya ufuatiliaji ya moja kwa moja.

TUMIA KWA: Tumia mara moja kabla au baada ya toleo linalodhibitiwa kukusanya seti ndogo ya uchunguzi wazi na ukabidhi kazi ya hali ya moja kwa moja kwa SID.

UANGALIZI WA MARA MOJA / MATOKEO YA KUMBUKUMBU

Weka mipaka kwa swali.

Tuma asili moja ya umma ya HTTP(S) na njia moja hadi tano jamaa kwa safari ya ndege ya awali ya SIU iliyo na mipaka. Usiweke kitambulisho, njia za faragha, vitambulisho vya wateja, au mifuatano nyeti ya hoja.

SOMA HII KAMA / ANGALIZO MOJA

Si hukumu ya inapatikana au haipatikani.

Jibu la HTTP kutoka kwa hundi iliyowekewa mipaka ni uchunguzi wa moja kwa moja. Haiashirii upatikanaji, muda wa ziada, athari ya mteja, au sababu kuu.

Matokeo hukaa tu kwenye kumbukumbu ya ukurasa huu wazi.
Hali ya HTTP inahitaji muktadha; sio uamuzi wa afya ya bidhaa.

MATOKEO / MAANGALIZO YA MARA MOJA TU

Kilicho rejeshwa.

Soma maingizo haya yenye muktadha wa toleo na uthibitishaji wa njia ya mteja ulioidhinishwa. Huondolewa ukurasa huu unapoonyeshwa upya au kuachwa.

MBINU / ILIYOTEGEMEA CHANZO

Fanya hatua inayofuata hatua inayojulikana.

Toa asili moja ya umma ya HTTP(S) na njia moja hadi tano za jamaa. Ukaguzi wa awali wa upande wa seva hupokea ombi hilo lililowekwa mipaka haswa na hutekeleza ukaguzi mkali wa usalama wa lengwa.
Weka uchunguzi uliorejeshwa kwenye ukurasa wazi pekee. Rekodi ufuatiliaji wowote unaohitajika katika mfumo wa ndani ulioidhinishwa wa timu, sio katika kiolesura hiki cha umma.
Tafsiri uchunguzi wa majibu pamoja na muktadha wa toleo, mipaka ya uthibitishaji, akiba, jiografia na ripoti za wateja. Sambaza maswala ya moja kwa moja kwa SID na mchakato wa tukio la timu.

THIBITISHA / KABLA YA KUJITEGEMEA

Thibitisha kila njia iliyowasilishwa inahusiana na asili iliyotolewa na ni salama kuzingatiwa bila vitambulisho.

Linganisha uchunguzi na safari iliyokusudiwa ya mteja na rekodi ya kutolewa kabla ya kufanya uamuzi.

Tumia SID lengwa na mtiririko wa majibu ulioidhinishwa wa timu kwa kazi inayoendelea au inayoathiri mteja.

MAMLAKA / UKAGUZI

Maelezo ya chanzo, sio uhakika uliokopwa.

Msingi wa kupanga: semantiki za MDN Fetch na miongozo ya OWASP ya uzuiaji wa SSRF

MDN — Window.fetch() ↗MDN inabainisha kuwa ahadi ya kuleta suluhu wakati jibu linapatikana na haikatai kwa hali ya hitilafu ya HTTP pekee; hali ya majibu bado inahitaji tafsiri.
OWASP — Server Side Request Forgery Prevention Cheat Sheet ↗OWASP inapendekeza uthibitishaji madhubuti wa lengo, utunzaji makini wa DNS, kukataliwa kwa anwani ya faragha, na vidhibiti vya kuelekeza kwingine kwa maombi ya upande wa seva.

MUKHTASARI / HAKIKISHA UHAMISHAJI UNAUNGANISHA

Launch KitTumia nafasi ya kazi ya uzinduzi ya SIU kwa mahali pa kuanzia kupanga mipango.Status Is DownTumia SID kwa mawimbi ya huduma ya moja kwa moja, rekodi za huduma zinazofuatiliwa, na muktadha unaokabili matukio.Mpango wa kurejeshaBainisha ni nani anamiliki maamuzi ya kupanda na ya uokoaji wakati uchunguzi unahitaji ufuatiliaji.

Uandishi: Rasimu ya uhariri ya Uwezeshaji wa SIU; mwongozo wa uendeshaji wenye mipaka ya chanzo. Imekaguliwa na: Mmiliki wa toleo na mmiliki wa jukwaa huidhinisha njia zilizochaguliwa na tafsiri yoyote ya matokeo. Thibitisha upya: Thibitisha upya seti ya uchunguzi wakati uelekezaji, uthibitishaji, upangishaji, au safari za mteja zinabadilika.