Comment OpsIQ protège-t-il les actions HTTP distantes contre le SSRF ?

Comment OpsIQ protège-t-il les actions HTTP distantes contre le SSRF ?

Les actions distantes utilisent des points de terminaison déclarés et incluent des protections contre la contrefaçon de requêtes côté serveur (SSRF). Ces protections sont accompagnées de diverses options d'authentification, y compris Bearer, clé API, Basic et HMAC.

Pour améliorer la sécurité, les administrateurs doivent suivre ces meilleures pratiques :

• Évitez les URL contrôlées par des utilisateurs arbitraires.
• Restreindre les destinations.
• Valider le comportement de l'hôte/IP.
• Utiliser des identifiants avec le moindre privilège.

Articles connexes

• Comment OpsIQ crypte-t-il les données ?
• OpsIQ prend-il en charge l'authentification à deux facteurs ?
• OpsIQ prend-il en charge le SSO ?
• OpsIQ prend-il en charge le contrôle d'accès basé sur les rôles ?
• Les webhooks OpsIQ sont-ils sécurisés ?
• OpsIQ conserve-t-il une trace d'audit ?
• OpsIQ enregistre-t-il l'activité de l'IA ?
• L'IA d'OpsIQ peut-elle contourner les contrôles de sécurité en mode pilote automatique ?