ສຽງແຄນ
ການຮັກສາຄວາມປອດໄພໃນການນຳໃຊ້ Vercel ຮຽກຮ້ອງໃຫ້ມີການກຳນົດຄ່າຢ່າງຫ້າວຫັນຂອງຄຸນສົມບັດຄວາມປອດໄພເຊັ່ນ: ການປົກປ້ອງການໃຊ້ງານ ແລະສ່ວນຫົວ HTTP ແບບກຳນົດເອງ [S2][S3]. ການອີງໃສ່ການຕັ້ງຄ່າເລີ່ມຕົ້ນອາດຈະເຮັດໃຫ້ສະພາບແວດລ້ອມ ແລະຜູ້ໃຊ້ມີຄວາມສ່ຽງຕໍ່ການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ ຫຼືຊ່ອງໂຫວ່ຂອງຝ່າຍລູກຄ້າ [S2][S3].
ອັນໃດປ່ຽນແປງ
Vercel ສະໜອງກົນໄກສະເພາະສໍາລັບການປົກປ້ອງການໃຊ້ງານ ແລະການຈັດການສ່ວນຫົວແບບກຳນົດເອງ ເພື່ອເພີ່ມທ່າທາງຄວາມປອດໄພຂອງແອັບພລິເຄຊັນທີ່ເປັນເຈົ້າພາບ [S2][S3]. ຄຸນສົມບັດເຫຼົ່ານີ້ເຮັດໃຫ້ຜູ້ພັດທະນາສາມາດຈໍາກັດການເຂົ້າເຖິງສະພາບແວດລ້ອມ ແລະບັງຄັບໃຊ້ນະໂຍບາຍຄວາມປອດໄພລະດັບຕົວທ່ອງເວັບ [S2][S3].
ໃຜໄດ້ຮັບຜົນກະທົບ
ອົງການຈັດຕັ້ງທີ່ໃຊ້ Vercel ໄດ້ຮັບຜົນກະທົບຖ້າພວກເຂົາບໍ່ໄດ້ຕັ້ງຄ່າການປົກປ້ອງການຕິດຕັ້ງສໍາລັບສະພາບແວດລ້ອມຂອງພວກເຂົາຫຼືກໍານົດສ່ວນຫົວຄວາມປອດໄພທີ່ກໍາຫນົດເອງສໍາລັບແອັບພລິເຄຊັນຂອງພວກເຂົາ [S2][S3]. ນີ້ເປັນສິ່ງສໍາຄັນໂດຍສະເພາະສໍາລັບທີມງານການຄຸ້ມຄອງຂໍ້ມູນທີ່ລະອຽດອ່ອນຫຼືການນໍາໃຊ້ຕົວຢ່າງຂອງເອກະຊົນ [S2].
ບັນຫາເຮັດວຽກແນວໃດ
ການນຳໃຊ້ Vercel ອາດຈະສາມາດເຂົ້າເຖິງໄດ້ຜ່ານ URLs ທີ່ສ້າງຂຶ້ນ ເວັ້ນເສຍແຕ່ວ່າການປົກປ້ອງການຕິດຕັ້ງຖືກເປີດໃຊ້ຢ່າງຈະແຈ້ງເພື່ອຈໍາກັດການເຂົ້າເຖິງ [S2]. ນອກຈາກນັ້ນ, ໂດຍບໍ່ມີການຕັ້ງຄ່າສ່ວນຫົວແບບກຳນົດເອງ, ແອັບພລິເຄຊັນອາດຂາດສ່ວນຫົວຄວາມປອດໄພທີ່ສຳຄັນເຊັ່ນ: ນະໂຍບາຍຄວາມປອດໄພເນື້ອຫາ (CSP), ເຊິ່ງບໍ່ໄດ້ນຳໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ [S3].
ສິ່ງທີ່ຜູ້ໂຈມຕີໄດ້ຮັບ
ຜູ້ໂຈມຕີອາດຈະສາມາດເຂົ້າເຖິງສະພາບແວດລ້ອມການເບິ່ງຕົວຢ່າງທີ່ຖືກຈໍາກັດຖ້າການປ້ອງກັນການປັບໃຊ້ບໍ່ໄດ້ເຮັດວຽກ [S2]. ການບໍ່ມີສ່ວນຫົວຄວາມປອດໄພຍັງເພີ່ມຄວາມສ່ຽງຕໍ່ການໂຈມຕີລູກຄ້າທີ່ປະສົບຜົນສໍາເລັດ, ເນື່ອງຈາກຕົວທ່ອງເວັບຂາດຄໍາແນະນໍາທີ່ຈໍາເປັນເພື່ອສະກັດກັ້ນກິດຈະກໍາທີ່ເປັນອັນຕະລາຍ [S3].
ວິທີການ FixVibe ທົດສອບສໍາລັບມັນ
FixVibe ຕອນນີ້ແຜນທີ່ຫົວຂໍ້ການຄົ້ນຄວ້ານີ້ໄປຫາສອງການກວດສອບຕົວຕັ້ງຕົວຕີ. headers.vercel-deployment-security-backfill ທຸງ Vercel ທີ່ສ້າງຂຶ້ນ *.vercel.app URL ການນຳໃຊ້ພຽງແຕ່ເມື່ອຄຳຮ້ອງຂໍທີ່ບໍ່ໄດ້ຮັບການພິສູດຢືນຢັນປົກກະຕິຈະສົ່ງຄືນການຕອບສະໜອງ 2xx/3xx ຈາກໂຮສທີ່ສ້າງຂຶ້ນດຽວກັນແທນການທ້າທາຍ *.vercel.app, ການປົກປ້ອງລະຫັດຜ່ານ, SCV. [S2]. headers.security-headers ແຍກຕ່າງຫາກກວດກາການຕອບໂຕ້ການຜະລິດສາທາລະນະສໍາລັບ CSP, HSTS, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, and clickjacking defenses ZBEZXCV ການຕັ້ງຄ່າໂດຍຜ່ານຄໍາຮ້ອງສະຫມັກ [S3]. FixVibe ບໍ່ໄດ້ບັງຄັບໃຊ້ URL ທີ່ຖືກຫ້າມ ຫຼືພະຍາຍາມຂ້າມການເບິ່ງຕົວຢ່າງທີ່ມີການປ້ອງກັນ.
##ຕ້ອງແກ້ໄຂຫຍັງ ເປີດໃຊ້ການປົກປ້ອງການຕິດຕັ້ງໃນແຜງໜ້າປັດ Vercel ເພື່ອຮັບປະກັນການເບິ່ງຕົວຢ່າງ ແລະສະພາບແວດລ້ອມການຜະລິດ [S2]. ນອກຈາກນັ້ນ, ກຳນົດ ແລະນຳໃຊ້ສ່ວນຫົວຄວາມປອດໄພແບບກຳນົດເອງພາຍໃນການກຳນົດຄ່າໂຄງການເພື່ອປົກປ້ອງຜູ້ໃຊ້ຈາກການໂຈມຕີທາງເວັບທົ່ວໄປ [S3].