OpsIQはリモートHTTPアクションをSSRFからどのように保護しますか?
この記事は自動的に翻訳されました。
OpsIQはリモートHTTPアクションをSSRFからどのように保護しますか?
リモートアクションは宣言されたエンドポイントを利用し、サーバーサイドリクエストフォージェリ(SSRF)に対する保護を含みます。これらの保護は、ベアラー、APIキー、ベーシック、およびHMACを含むさまざまな認証オプションを提供します。
セキュリティを強化するために、管理者はこれらのベストプラクティスに従うべきです:
- 任意のユーザー制御URLを避ける。
- 宛先を制限する。
- ホスト/IPの動作を検証する。
- 最小権限の資格情報を使用する。
関連する記事
この記事は役に立ちましたか?
ディスカッション
ディスカッションを読み込んでいます…
ディスカッションに参加するにはサインインしてください。