Jak OpsIQ chrání vzdálené HTTP akce před SSRF?

Jak OpsIQ chrání vzdálené HTTP akce před SSRF?

Vzdálené akce využívají deklarované koncové body a zahrnují ochrany proti podvržení požadavků na straně serveru (SSRF). Tyto ochrany přicházejí s různými možnostmi autentizace, včetně Bearer, API klíče, Basic a HMAC.

Aby se zvýšila bezpečnost, měli by správci dodržovat tyto osvědčené postupy:

• Vyhněte se libovolným uživatelsky řízeným URL.
• Omezte cílové destinace.
• Ověřte chování hostitele/IP.
• Používejte přihlašovací údaje s minimálními oprávněními.

Související články

• Jak OpsIQ šifruje data?
• Podporuje OpsIQ dvoufaktorovou autentizaci?
• Podporuje OpsIQ SSO?
• Podporuje OpsIQ řízení přístupu na základě rolí?
• Jsou OpsIQ webhooks bezpečné?
• Udržuje OpsIQ auditní stopu?
• Zaznamenává OpsIQ AI aktivitu?
• Může OpsIQ AI obejít bezpečnostní kontroly v režimu autopilota?