Yolu gözlemleyin,
bir hüküm değil.
Tek bir genel kaynak ve en fazla beş göreli yol için sınırlı, tek seferlik bir ön kontrol. Sonuçlar, bir yukarı/aşağı bildirimi veya canlı izleme hizmeti değil, yalnızca gözlem olarak bu sayfanın belleğinde tutulur.
ŞUNLAR İÇİN KULLANIN: Küçük, açık bir gözlem seti toplamak ve canlı durum çalışmasını SID'ye iletmek için kontrollü sürümden hemen önce veya sonra kullanın.
Soruyu sınırlayın.
Sınırlı SIU ön kontrolüne bir genel HTTP(S) kaynağı ve birden beşe kadar göreli yol gönderin. Kimlik bilgilerini, özel rotaları, müşteri tanımlayıcılarını veya hassas sorgu dizelerini girmeyin.
Çalışıyor ya da çalışmıyor kararı değildir.
Sınırlı bir denetimden gelen HTTP yanıtı, bir anlık gözlemdir. Kullanılabilirlik, çalışma süresi, müşteri etkisi veya temel nedeni belirlemez.
- Sonuçlar yalnızca bu açık sayfanın hafızasında kalır.
- HTTP durumu bağlam gerektirir; bu bir ürün sağlığı kararı değildir.
Döndürülen sonuç.
Sürüm bağlamı ve onaylanmış müşteri yolu doğrulamasıyla birlikte bu girişleri okuyun. Bu sayfa yenilendiğinde veya bırakıldığında silinirler.
Bir sonraki adımı yapın bilinen adım.
- Bir genel HTTP(S) kaynağı ve birden beşe kadar göreceli yol sağlayın. Sunucu tarafı ön kontrolü tam olarak bu sınırlı isteği alır ve sıkı hedef güvenlik kontrolleri uygular.
- Döndürülen gözlemleri yalnızca açık sayfada tutun. Gerekli takipleri bu genel arayüze değil, ekibin onaylı iç sistemine kaydedin.
- Sürüm bağlamı, kimlik doğrulama sınırları, önbelleğe alma, coğrafya ve müşteri raporlarının yanı sıra yanıt gözlemlerini yorumlayın. Canlı endişeleri SID'ye ve ekibin olay sürecine iletin.
Gönderilen her yolun, sağlanan kaynağa göre olduğunu ve kimlik bilgileri olmadan gözlemlenmesinin güvenli olduğunu doğrulayın.
Bir karar vermeden önce bir gözlemi amaçlanan müşteri yolculuğu ve sürüm kaydıyla karşılaştırın.
Devam eden veya müşteriyi etkileyen durum çalışması için SID hedefini ve ekibin onaylı yanıt iş akışını kullanın.
Kaynak notları, ödünç alınmış kesinlik değil.
Planlama temeli: MDN Getirme semantiği ve OWASP SSRF korumaları
- MDN — Window.fetch() ↗MDN, bir yanıt mevcut olduğunda bir getirme vaadinin çözüldüğünü ve yalnızca HTTP hata durumu için reddetmediğini belirtir; Yanıt durumu hala yorumlanmayı gerektiriyor.
- OWASP — Server Side Request Forgery Prevention Cheat Sheet ↗OWASP, sunucu tarafı istekleri için sıkı hedef doğrulama, dikkatli DNS işleme, özel adres reddi ve yeniden yönlendirme kontrolleri önerir.
Yazarlık: SIU Etkinleştirme editoryal taslağı; kaynağa bağlı operasyonel rehberlik. İnceleyen: Sürüm sahibi ve platform sahibi, seçilen yolları ve sonuçların yorumlanmasını onaylar. Yeniden doğrula: Yönlendirme, kimlik doğrulama, barındırma veya müşteri yolculukları değiştiğinde gözlem setini yeniden doğrulayın.