12 hasil untuk "ssrf"
Bagaimana OpsIQ melindungi tindakan HTTP jarak jauh daripada SSRF?
Tindakan jarak jauh menggunakan titik akhir yang diisytiharkan dan termasuk perlindungan terhadap server-side request forgery (SSRF). Perlindungan ini datang dengan pelbagai pilihan pengesahan, termasuk Bearer, API key…
Bagaimana saya harus melaporkan kerentanan keselamatan kepada OpsIQ?
Melaporkan Kerentanan Keselamatan kepada OpsIQ Untuk melaporkan kerentanan keselamatan kepada OpsIQ, sila gunakan kontak pendedahan keselamatan yang khusus yang disediakan dalam bahan kontak atau keselamatan OpsIQ…
Adakah OpsIQ menyokong pemblokiran IP atau CIDR?
Ya, OpsIQ menyokong pemblokiran IP dan CIDR sebagai sebahagian daripada ciri pengukuhan operasinya. Ini termasuk kawalan IP/CIDR, pengelasan risiko pelawat, penilaian ancaman, had kadar, dan isyarat bot/keamanan. Adalah…
Apakah tindakan keselamatan yang boleh diambil secara automatik oleh OpsIQ AI?
Tindakan Keselamatan OpsIQ AI Automasi keselamatan secara sengaja dibatasi dalam OpsIQ. Sistem ini menggambarkan seorang penganalisis yang boleh mencadangkan dan menerangkan penemuan. Di bawah polisi Autopilot yang…
Bolehkah OpsIQ AI mengatasi kawalan keselamatan dalam mod Autopilot?
Tidak, OpsIQ AI tidak dapat mengatasi kawalan keselamatan dalam mod Autopilot. Autopilot mengubah cara kerja yang layak dan telah diluluskan secara pra-diluluskan dimulakan, tetapi ia tidak menghapuskan pengesahan di…
Adakah OpsIQ merekod aktiviti AI?
Ya, OpsIQ merekod aktiviti AI. Giliran AI direkodkan, dan ciri Sejarah AI yang menghadap pemilik memberikan pandangan ke dalam pelbagai aspek, termasuk arahan atau petunjuk, respons, hasil, model/pembekal, masa, dan…
Adakah OpsIQ menyimpan jejak audit?
Ya, OpsIQ mengekalkan jejak audit. Ia merekod maklumat audit untuk tindakan admin, giliran AI, penghantaran webhook, dan penulisan yang dikawal. Ini termasuk butiran seperti pelaku, cap waktu, alamat IP, tempoh, dan…
Adakah webhook OpsIQ selamat?
OpsIQ menandatangani payload webhook menggunakan HMAC-SHA256 ke atas badan mentah dan melaksanakan perlindungan cap waktu dan pengulangan, bersama dengan rotasi rahsia per sambungan. Penerima harus mengesahkan…
Adakah OpsIQ menyokong kawalan akses berasaskan peranan?
Ya, OpsIQ menyokong kawalan akses berasaskan peranan. Ia menggunakan pemilik, admin, sokongan, dan peranan khusus dengan pemberian terperinci. Permukaan pemaju menerangkan 62 skop API dengan keistimewaan paling sedikit…
Adakah OpsIQ menyokong SSO?
Ya, OpsIQ menyokong corak identiti perusahaan, termasuk OIDC dan SSO berasaskan SAML. Halaman harga semasa menyenaraikan SSO/SAML dan SCIM antara Enterprise keupayaan. Oleh kerana hak boleh berubah, organisasi yang…
Adakah OpsIQ menyokong pengesahan dua faktor?
Ya, OpsIQ menyokong pengesahan dua faktor TOTP (2FA) yang serasi dengan aplikasi pengesah seperti Google Authenticator, 1Password, dan Authy. Selain itu, kod pemulihan disediakan. Organisasi digalakkan untuk memerlukan…
Bagaimana OpsIQ mengenkripsi data?
Pusat Kepercayaan OpsIQ menyatakan bahawa data awan dilindungi dengan AES-256 encryption ketika tidak aktif, menggunakan pemisahan kunci per penyewa, dan TLS 1.3 untuk data dalam transit. Kunci rahsia dan rahsia…