تخطٍّ إلى المحتوى
Fendixالتوثيقالتوثيق

.fendix.yaml · SEC-001 · SARIF

الإصدار الحالي v3.7.0
فحصمستقرv3.7.0

حقن ترويسة Host

يرصد تأثر مخرجات التطبيق أو إعادة التوجيه بترويسة Host غير موثوقة.

في هذه الصفحة
host-header
المحلل
dast
الفئة
ترويسة Host
الخطورة الافتراضية
غير مسجلة
CWE
غير مسجل
التنفيذ
نشط
المصادقة
غير مطلوبة
نطاق الانطباق
url
الإتاحة
stable

ما الذي يرصدُه؟

يرصد تأثر مخرجات التطبيق أو إعادة التوجيه بترويسة Host غير موثوقة.

الأدلة

قيمة Host المرسلة وموقع الاستجابة أو موضع الانعكاس في المتن.

المعالجة

تحقق من أسماء المضيفين وفق تهيئة النشر وأنشئ عناوين URL المطلقة من إعدادات موثوقة.

الحدود

يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل dast. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.

سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة · الاختبار النشط

إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات