Como o OpsIQ protege ações HTTP remotas contra SSRF?

Como o OpsIQ protege ações HTTP remotas contra SSRF?

Ações remotas utilizam endpoints declarados e incluem proteções contra falsificação de requisições do lado do servidor (SSRF). Essas proteções vêm com várias opções de autenticação, incluindo Bearer, chave de API, Basic e HMAC.

Para aumentar a segurança, os administradores devem seguir estas melhores práticas:

• Evitar URLs controladas por usuários arbitrários.
• Restringir destinos.
• Validar o comportamento do host/IP.
• Usar credenciais com o menor privilégio possível.

Artigos relacionados

• Como o OpsIQ criptografa dados?
• O OpsIQ suporta autenticação de dois fatores?
• O OpsIQ suporta SSO?
• O OpsIQ suporta controle de acesso baseado em função?
• Os webhooks do OpsIQ são seguros?
• O OpsIQ mantém um registro de auditoria?
• O OpsIQ registra atividades de IA?
• A IA do OpsIQ pode contornar controles de segurança no modo Autopilot?