Dijaga pengambilan outbound untuk scan merek situs

FeatureSecurityService
Dikirim
25 Agustus 2026 pukul 16.13 UTC
Penulis
Kamo
Commit
ed29861

Tipe anggota URL, jadi setiap permintaan masalah ini adalah SSRF primitif, dan tidak ada jalan keluar NetworkPolicy dan tidak ada proksi maju dalam cluster ini - Redis menjawab tidak dikonfirmasi pada 6379 dan MiniO pada 9000 dengan kredensial root. Penjaga aplikasi adalah kontrol. Reses PubliccHostGuard dan pin DNS dari SafeImageFetcher tetapi tidak tidak menggunakan kembali kelas itu sendiri: itu tutup pada 256KB dan menolak pengalihan, dan keduanya salah untuk sebuah website. Redireksi adalah satu relaksasi, berjalan dengan tangan dengan setiap hop diperiksa ulang, karena acme.com - > www - > https adalah tiga hop sebelum HTML ada. A hop may never downgrade https to http, and that rule is asserted directly than through a socket -- didorong melalui MockWebServer itu akan lulus pada jabat tangan TLS gagal dan terus lewat jika aturan dihapus.

Semua perubahan

Seperti apa yang Anda lihat pengiriman?

Semua pembaruan ini secara otomatis mendarat di ruang kerja Anda. Mulai bebas dan menontonnya tumbuh minggu demi minggu.

Mulai Bebas SelamanyaTampilkan Harga