Remote File Inclusion (RFI)
RFI позволява приложение да включи remote resource като executable/include content.
Какво е
RFI позволява приложение да включи remote resource като executable/include content.
Как работи
Уязвим configuration или framework приема външен URL като include path. Ако съдържанието се интерпретира от runtime-а, attacker контролира изпълняваното съдържание.
Как да се предотврати
Disable remote includes, използвайте fixed server-side templates, egress filtering и secure framework configuration.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.