Как OpsIQ защитава отдалечени HTTP действия от SSRF?

Как OpsIQ защитава отдалечени HTTP действия от SSRF?

Отдалечените действия използват декларирани крайни точки и включват защити срещу фалшифициране на заявки от страна на сървъра (SSRF). Тези защити идват с различни опции за удостоверяване, включително Bearer, API ключ, Basic и HMAC.

За да се подобри сигурността, администраторите трябва да следват тези най-добри практики:

• Избягвайте произволни URL адреси, контролирани от потребители.
• Ограничете дестинациите.
• Валидирайте поведението на хоста/IP.
• Използвайте удостоверения с минимални права.

Свързани статии

• Как OpsIQ криптира данни?
• Поддържа ли OpsIQ двуфакторна автентикация?
• Поддържа ли OpsIQ SSO?
• Поддържа ли OpsIQ контрол на достъпа на базата на роли?
• Сигурни ли са уебхуковете на OpsIQ?
• Запазва ли OpsIQ одитен след?
• Записва ли OpsIQ активността на AI?
• Може ли OpsIQ AI да заобиколи контрола на сигурността в режим на автопилот?