Bagaimana OpsIQ melindungi tindakan HTTP jarak jauh daripada SSRF?

Bagaimana OpsIQ melindungi tindakan HTTP jarak jauh daripada SSRF?

Tindakan jarak jauh menggunakan titik akhir yang diisytiharkan dan termasuk perlindungan terhadap server-side request forgery (SSRF). Perlindungan ini datang dengan pelbagai pilihan pengesahan, termasuk Bearer, API key, Basic, dan HMAC.

Untuk meningkatkan keselamatan, pentadbir harus mengikuti amalan terbaik ini:

• Elakkan URL yang dikawal oleh pengguna secara sewenang-wenangnya.
• Hadkan destinasi.
• Validasi tingkah laku host/IP.
• Gunakan kelayakan dengan hak minimum.

Artikel berkaitan

• Bagaimana OpsIQ mengenkripsi data?
• Adakah OpsIQ menyokong pengesahan dua faktor?
• Adakah OpsIQ menyokong SSO?
• Adakah OpsIQ menyokong kawalan akses berdasarkan peranan?
• Adakah webhooks OpsIQ selamat?
• Adakah OpsIQ menyimpan jejak audit?
• Adakah OpsIQ mencatat aktiviti AI?
• Bolehkah OpsIQ AI mengelak kawalan keselamatan dalam mod Autopilot?