ウェブフック 1 分で読める

OpsIQはリモートHTTPアクションをSSRFからどのように保護しますか?

この記事は自動的に翻訳されました。

OpsIQはリモートHTTPアクションをSSRFからどのように保護しますか?

リモートアクションは宣言されたエンドポイントを利用し、サーバーサイドリクエストフォージェリ(SSRF)に対する保護を含みます。これらの保護は、ベアラー、APIキー、ベーシック、およびHMACを含むさまざまな認証オプションを提供します。

セキュリティを強化するために、管理者はこれらのベストプラクティスに従うべきです:

  • 任意のユーザー制御URLを避ける。
  • 宛先を制限する。
  • ホスト/IPの動作を検証する。
  • 最小権限の資格情報を使用する。

関連する記事

ディスカッション

ディスカッションを読み込んでいます…