Open Redirect
Open Redirect позволява trusted domain да пренасочи към attacker-controlled destination.
Какво е
Open Redirect позволява trusted domain да пренасочи към attacker-controlled destination.
Как работи
Redirect parameter приема произволен URL. Това често се използва за по-убедителни phishing links или като елемент в OAuth/authentication abuse.
Как да се предотврати
Използвайте allow-list на destinations или server-side route IDs, показвайте междинно предупреждение за external navigation и не допускайте protocol-relative/encoded bypasses.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.