איך OpsIQ מגינה על פעולות HTTP מרוחקות מפני SSRF?
מאמר זה תורגם אוטומטית.
איך OpsIQ מגינה על פעולות HTTP מרוחקות מפני SSRF?
פעולות מרוחקות משתמשות בנקודות קצה שהוגדרו וכוללות הגנות מפני זיוף בקשות בצד השרת (SSRF). הגנות אלו מגיעות עם אפשרויות אימות שונות, כולל Bearer, מפתח API, Basic, וHMAC.
כדי לשפר את האבטחה, מנהלים צריכים לעקוב אחר הפרקטיקות הטובות הבאות:
- להימנע מ-URLs שנשלטים על ידי משתמשים באופן שרירותי.
- להגביל יעדים.
- לאמת את התנהגות המארח/כתובת ה-IP.
- להשתמש באישורים עם מינימום הרשאות.
מאמרים קשורים
האם המאמר הזה היה מועיל?
דיון
טוען את הדיון…
התחבר כדי להצטרף לדיון.