تخطٍّ إلى المحتوى
Fendixالتوثيقالتوثيق

.fendix.yaml · SEC-001 · SARIF

الإصدار الحالي v3.7.0
فحصمستقرv3.7.0

التلاعب بطريقة HTTP

يرصد المسارات التي يتغير تخويلها أو سلوكها بصورة غير آمنة عند استخدام طرق HTTP بديلة.

في هذه الصفحة
method-tamper
المحلل
dast
الفئة
التلاعب بالطريقة
الخطورة الافتراضية
غير مسجلة
CWE
غير مسجل
التنفيذ
نشط
المصادقة
غير مطلوبة
نطاق الانطباق
url
الإتاحة
stable

ما الذي يرصدُه؟

يرصد المسارات التي يتغير تخويلها أو سلوكها بصورة غير آمنة عند استخدام طرق HTTP بديلة.

الأدلة

طريقة الأساس واستجابة طريقة HTTP البديلة.

المعالجة

اسمح بالطرق المقصودة فقط وطبّق التخويل نفسه على كل معالج للطرق.

الحدود

يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل dast. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.

سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة · الاختبار النشط

إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات