HTTP Parameter Pollution (HPP)
HPP използва дублирани или неоднозначни parameters, когато различни компоненти ги интерпретират различно.
Какво е
HPP използва дублирани или неоднозначни parameters, когато различни компоненти ги интерпретират различно.
Как работи
Proxy, WAF, framework и backend може да изберат first, last или всички стойности. Attacker използва несъответствието за bypass на validation, filters или routing logic.
Как да се предотврати
Canonical parsing policy, отхвърляне на unexpected duplicates, schema validation и testing across proxy/WAF/application layers.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.