Como o OpsIQ protege ações HTTP remotas contra SSRF?

Como o OpsIQ protege ações HTTP remotas contra SSRF?

Ações remotas utilizam endpoints declarados e incluem proteções contra falsificação de solicitação do lado do servidor (SSRF). Essas proteções vêm com várias opções de autenticação, incluindo Bearer, chave de API, Basic, e HMAC.

Para aumentar a segurança, os administradores devem seguir estas melhores práticas:

• Evitar URLs controladas por usuários arbitrários.
• Restringir destinos.
• Validar comportamento de host/IP.
• Usar credenciais de menor privilégio.

Artigos relacionados

• Como o OpsIQ criptografa dados?
• O OpsIQ suporta autenticação de dois fatores?
• O OpsIQ suporta SSO?
• O OpsIQ suporta controle de acesso baseado em função?
• Os webhooks do OpsIQ são seguros?
• O OpsIQ mantém um registro de auditoria?
• O OpsIQ registra atividades de IA?
• O OpsIQ IA pode contornar controles de segurança no modo Autopilot?