Quan sát có giới hạn / 05

Quan sát đường đi,
không phải phán quyết.

Một kiểm tra preflight một lần, có giới hạn cho một origin công khai duy nhất và tối đa năm đường dẫn tương đối. Kết quả chỉ được giữ trong bộ nhớ của trang này như các quan sát—không phải tuyên bố site lên/xuống hoặc một dịch vụ giám sát trực tiếp.

SỬ DỤNG ĐỂ: Sử dụng ngay trước hoặc sau bản phát hành có kiểm soát để thu thập một tập hợp quan sát nhỏ, rõ ràng và chuyển giao trạng thái trực tiếp cho SID.

KẾT QUẢ QUAN SÁT MỘT LẦN / TRONG BỘ NHỚ

Giới hạn câu hỏi.

Gửi một origin HTTP(S) công khai và từ một đến năm đường dẫn tương đối tới kiểm tra preflight có giới hạn của SIU. Không nhập thông tin xác thực, lộ trình riêng tư, số nhận dạng khách hàng hoặc chuỗi truy vấn nhạy cảm.

ĐỌC ĐIỀU NÀY NHƯ/ MỘT LẦN QUAN SÁT DUY NHẤT

Không phải kết luận hoạt động hay ngừng hoạt động.

Phản hồi HTTP từ kiểm tra giới hạn là quan sát tại thời điểm. Nó không thiết lập tính khả dụng, thời gian hoạt động, tác động của khách hàng hoặc nguyên nhân cốt lõi.

Kết quả chỉ lưu lại trong bộ nhớ của trang đang mở này.
Trạng thái HTTP yêu cầu ngữ cảnh; nó không phải là một phán quyết về sức khỏe sản phẩm.

KẾT QUẢ / CHỈ QUAN SÁT MỘT LẦN

Nội dung được trả về.

Đọc các mục này với ngữ cảnh phát hành và xác minh đường dẫn khách hàng đã được phê duyệt. Chúng sẽ bị xóa khi trang này được làm mới hoặc rời đi.

PHƯƠNG PHÁP / GIỚI HẠN THEO NGUỒN

Thực hiện bước đã biết tiếp theo.

Cung cấp một origin HTTP(S) công khai và từ một đến năm đường dẫn tương đối. Bài kiểm tra preflight phía máy chủ nhận chính xác yêu cầu đã được giới hạn đó và áp dụng các kiểm tra an toàn mục tiêu nghiêm ngặt.
Chỉ giữ các quan sát được trả về trong trang mở. Ghi lại mọi hoạt động theo dõi cần thiết vào hệ thống nội bộ đã được phê duyệt của nhóm, không phải trong giao diện công khai này.
Giải thích các quan sát phản hồi cùng với bối cảnh phát hành, ranh giới xác thực, bộ nhớ đệm, địa lý và báo cáo khách hàng. Báo cáo mối quan ngại trực tiếp lên SID và quy trình xử lý sự cố của nhóm.

XÁC MINH / TRƯỚC KHI TIN CẬY

Xác nhận rằng mỗi đường dẫn đã gửi đều có liên quan đến nguồn gốc được cung cấp và có thể được theo dõi một cách an toàn mà không cần thông tin xác thực.

So sánh quan sát với hành trình dự định của khách hàng và bản ghi phát hành trước khi đưa ra quyết định.

Sử dụng đích SID và quy trình phản hồi đã được phê duyệt của nhóm cho công việc đang diễn ra hoặc trạng thái ảnh hưởng đến khách hàng.

THẨM QUYỀN / XEM XÉT

Ghi chú nguồn, không phải là sự chắc chắn vay mượn.

Cơ sở lập kế hoạch: MDN Tìm nạp ngữ nghĩa và các biện pháp bảo vệ OWASP SSRF

MDN — Window.fetch() ↗MDN lưu ý rằng lời hứa tìm nạp sẽ được giải quyết khi có phản hồi và không chỉ từ chối đối với trạng thái lỗi HTTP; trạng thái phản hồi vẫn yêu cầu giải thích.
OWASP — Server Side Request Forgery Prevention Cheat Sheet ↗OWASP khuyến nghị xác thực mục tiêu nghiêm ngặt, xử lý DNS cẩn thận, từ chối địa chỉ riêng tư và kiểm soát chuyển hướng cho các yêu cầu phía máy chủ.

BỐI CẢNH / GIỮ LIÊN KẾT KHI CHUYỂN GIAO

Launch KitSử dụng không gian làm việc khởi chạy SIU để làm điểm bắt đầu lập kế hoạch có cấu trúc.Status Is DownSử dụng SID cho tín hiệu dịch vụ trực tiếp, bản ghi dịch vụ được giám sát và bối cảnh gặp sự cố.Kế hoạch phục hồiXác định ai là người đưa ra các quyết định leo thang và phục hồi khi quan sát cần theo dõi.

Người soạn: Bản thảo biên tập của SIU; hướng dẫn vận hành có giới hạn nguồn. Được xem xét bởi: Chủ sở hữu bản phát hành và chủ sở hữu nền tảng phê duyệt các đường dẫn đã chọn và mọi cách diễn giải kết quả. Xác nhận lại: Xác thực lại bộ quan sát khi hành trình định tuyến, xác thực, lưu trữ hoặc khách hàng thay đổi.