Web Cache Deception
Web Cache Deception подмамва cache да съхрани персонализиран/чувствителен response като публично кешируем ресурс.
Какво е
Web Cache Deception подмамва cache да съхрани персонализиран/чувствителен response като публично кешируем ресурс.
Как работи
URL/path parsing differences между cache и origin могат да направят private page да изглежда като static asset за cache layer-а. По-късно cache content може да бъде извлечен без същата session context.
Как да се предотврати
Не кеширайте authenticated content, използвайте explicit cache-control, уеднаквете URL normalization и cache rules, и блокирайте ambiguous path suffixes.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.