- المحلل
- dast
- الفئة
- SSRF
- الخطورة الافتراضية
- غير مسجلة
- CWE
- غير مسجل
- التنفيذ
- نشط
- المصادقة
- غير مطلوبة
- نطاق الانطباق
- url
- الإتاحة
- stable
ما الذي يرصدُه؟
يرصد المدخلات الشبيهة بعناوين URL عندما تشير الاستجابة إلى أن الخادم جلب الوجهة المرسلة.
الأدلة
الوجهة المضبوطة وسلوك الاستجابة المرتبط بالاختبار.
المعالجة
استخدم قائمة سماح للوجهات الصادرة، وامنع العناوين الخاصة والمحلية وlink-local وعناوين بيانات التعريف بعد حل الاسم.
الحدود
يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل dast. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.
مراجع مرتبطة
سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة · الاختبار النشط
إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات