FixVibe
Covered by FixVibemedium

| ସ୍ୱୟଂଚାଳିତ ୱେବ୍ ସ୍କାନିଂ ଉପକରଣଗୁଡ଼ିକ ସହିତ ସୁରକ୍ଷା ସ୍ଥିତିକୁ ଉନ୍ନତ କରିବା |

| ZXCVFIXVIBESEG2 | ସ୍ୱୟଂଚାଳିତ ସୁରକ୍ଷା ସ୍କାନିଂ ଉପକରଣ, ଯେପରିକି MDN ଅବଜରଭେଟୋରୀ, ୱେବସାଇଟ୍ ସୁରକ୍ଷା ବିନ୍ୟାସକରଣର ମୂଲ୍ୟାଙ୍କନ କରିବାରେ ବିକାଶକାରୀଙ୍କୁ ସାହାଯ୍ୟ କରେ | ପ୍ରତିଷ୍ଠିତ ୱେବ୍ ମାନକ ଏବଂ ସୁରକ୍ଷା ସର୍ବୋତ୍ତମ ଅଭ୍ୟାସ [S1] ର ଅନୁକରଣ ନିଶ୍ଚିତ କରିବାକୁ ଏହି ଉପକରଣଗୁଡିକ HTML, CSS, ଏବଂ JavaScript ର କାର୍ଯ୍ୟକାରିତାକୁ ବିଶ୍ଳେଷଣ କରେ |

CWE-693

| ZXCVFIXVIBESEG3 |

ପ୍ରଭାବ

| ZXCVFIXVIBESEG4 | ସୁରକ୍ଷା-ଜଟିଳ ସଂରଚନାକୁ କାର୍ଯ୍ୟକାରୀ କରିବାରେ ବିଫଳତା ୱେବ୍ ପ୍ରୟୋଗଗୁଡ଼ିକୁ ବ୍ରାଉଜର୍ ସ୍ତର ଏବଂ ପରିବହନ ସ୍ତରର ବିପଦକୁ ଛାଡିପାରେ | ସ୍ୱୟଂଚାଳିତ ସ୍କାନିଂ ଉପକରଣଗୁଡ଼ିକ HTML, CSS, ଏବଂ JavaScript [S1] ରେ ୱେବ୍ ମାନକ କିପରି ପ୍ରୟୋଗ ହୁଏ ତାହା ବିଶ୍ଳେଷଣ କରି ଏହି ଫାଙ୍କଗୁଡିକ ଚିହ୍ନଟ କରିବାରେ ସାହାଯ୍ୟ କରେ | ଏହି ବିପଦଗୁଡିକ ଶୀଘ୍ର ଚିହ୍ନଟ କରିବା ବିକାଶକାରୀଙ୍କୁ ବାହ୍ୟ ଅଭିନେତା [S1] ଦ୍ୱାରା ଲିଭର୍ ହେବା ପୂର୍ବରୁ ବିନ୍ୟାସ ଦୁର୍ବଳତାକୁ ସମାଧାନ କରିବାକୁ ଅନୁମତି ଦେଇଥାଏ |

| ZXCVFIXVIBESEG5 |

ମୂଳ କାରଣ |

| ZXCVFIXVIBESEG6 | ଏହି ଦୁର୍ବଳତାର ମୂଳ କାରଣ ହେଉଛି ସୁରକ୍ଷା-ଜଟିଳ HTTP ପ୍ରତିକ୍ରିୟା ହେଡର୍ କିମ୍ବା ୱେବ୍ ମାନାଙ୍କ [S1] ର ଅନୁପଯୁକ୍ତ ବିନ୍ୟାସ | ଆଧୁନିକ ୱେବ୍ ସୁରକ୍ଷା [S1] ପାଇଁ ଆବଶ୍ୟକ ବ୍ରାଉଜର୍ ସ୍ତରର ସୁରକ୍ଷା ନିର୍ଦ୍ଦେଶକୁ ଅଣଦେଖା କରୁଥିବାବେଳେ ବିକାଶକାରୀମାନେ ପ୍ରୟୋଗ କାର୍ଯ୍ୟକାରିତାକୁ ପ୍ରାଥମିକତା ଦେଇପାରନ୍ତି |

| ZXCVFIXVIBESEG7 |

କଂକ୍ରିଟ୍ ଫିକ୍ସସ୍ |

| ZXCVFIXVIBESEG8 | । | ZXCVFIXVIBESEG9 | ୨।

| ZXCVFIXVIBESEG10

ଏହା ପାଇଁ FixVibe କିପରି ପରୀକ୍ଷା କରେ |

| ZXCVFIXVIBESEG11 FixVibe ଏହାକୁ ନିଷ୍କ୍ରିୟ headers.security-headers ସ୍କାନର୍ ମଡ୍ୟୁଲ୍ ମାଧ୍ୟମରେ ଆବୃତ କରିସାରିଛି | ଏକ ସାଧାରଣ ପାସିଭ୍ ସ୍କାନ୍ ସମୟରେ, FixVibe ବ୍ରାଉଜର୍ ପରି ଟାର୍ଗେଟ୍ ଆଣେ ଏବଂ CSP, HSTS, X- ଫ୍ରେମ୍-ଅପ୍ସନ୍ସ, ଏକ୍ସ-କଣ୍ଟେଣ୍ଟ-ପ୍ରକାର-ନୀତି, ରେଫରେନ୍ସ | ଅନୁସନ୍ଧାନଗୁଡ଼ିକ ନିଷ୍କ୍ରିୟ ଏବଂ ଉତ୍ସ-ଆଧାରିତ ରହିଥାଏ: ସ୍କାନର୍ ଶୋଷଣ ପେଲୋଡ୍ ପଠାଇ ନଥିବା ସଠିକ୍ ଦୁର୍ବଳ କିମ୍ବା ଅନୁପସ୍ଥିତ ପ୍ରତିକ୍ରିୟା ହେଡର୍ ରିପୋର୍ଟ କରେ |