ਹੁੱਕ
Vercel ਤੈਨਾਤੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜਿਵੇਂ ਕਿ ਡਿਪਲਾਇਮੈਂਟ ਪ੍ਰੋਟੈਕਸ਼ਨ ਅਤੇ ਕਸਟਮ HTTP ਹੈਡਰ [S2][S3] ਦੀ ਸਰਗਰਮ ਸੰਰਚਨਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਡਿਫੌਲਟ ਸੈਟਿੰਗਾਂ 'ਤੇ ਭਰੋਸਾ ਕਰਨਾ ਵਾਤਾਵਰਣ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਜਾਂ ਕਲਾਇੰਟ-ਸਾਈਡ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸੰਪਰਕ ਵਿੱਚ ਛੱਡ ਸਕਦਾ ਹੈ [S2][S3].
ਕੀ ਬਦਲ ਗਿਆ
Vercel ਮੇਜ਼ਬਾਨੀ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ [S2][S3] ਦੀ ਸੁਰੱਖਿਆ ਸਥਿਤੀ ਨੂੰ ਵਧਾਉਣ ਲਈ ਡਿਪਲਾਇਮੈਂਟ ਪ੍ਰੋਟੈਕਸ਼ਨ ਅਤੇ ਕਸਟਮ ਹੈਡਰ ਪ੍ਰਬੰਧਨ ਲਈ ਖਾਸ ਵਿਧੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਹ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਵਾਤਾਵਰਣ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ-ਪੱਧਰ ਦੀਆਂ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ [S2][S3] ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦੀਆਂ ਹਨ।
ਕੌਣ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦਾ ਹੈ
Vercel ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਸੰਸਥਾਵਾਂ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦੀਆਂ ਹਨ ਜੇਕਰ ਉਹਨਾਂ ਨੇ ਆਪਣੇ ਵਾਤਾਵਰਨ ਲਈ ਡਿਪਲਾਇਮੈਂਟ ਪ੍ਰੋਟੈਕਸ਼ਨ ਨੂੰ ਕੌਂਫਿਗਰ ਨਹੀਂ ਕੀਤਾ ਹੈ ਜਾਂ ਉਹਨਾਂ ਦੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ [S2][S3] ਲਈ ਕਸਟਮ ਸੁਰੱਖਿਆ ਸਿਰਲੇਖਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤਾ ਹੈ। ਇਹ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਜਾਂ ਨਿੱਜੀ ਪ੍ਰੀਵਿਊ ਤੈਨਾਤੀਆਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਵਾਲੀਆਂ ਟੀਮਾਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ [S2]।
ਮੁੱਦਾ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ
Vercel ਤੈਨਾਤੀਆਂ ਉਤਪੰਨ ਕੀਤੇ URL ਦੁਆਰਾ ਪਹੁੰਚਯੋਗ ਹੋ ਸਕਦੀਆਂ ਹਨ ਜਦੋਂ ਤੱਕ ਕਿ ਤੈਨਾਤੀ ਸੁਰੱਖਿਆ [S2] ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਪ੍ਰਤਿਬੰਧਿਤ ਕਰਨ ਲਈ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਸਮਰੱਥ ਨਹੀਂ ਹੁੰਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕਸਟਮ ਸਿਰਲੇਖ ਸੰਰਚਨਾ ਤੋਂ ਬਿਨਾਂ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਸਮੱਗਰੀ ਸੁਰੱਖਿਆ ਨੀਤੀ (CSP) ਵਰਗੇ ਜ਼ਰੂਰੀ ਸੁਰੱਖਿਆ ਸਿਰਲੇਖਾਂ ਦੀ ਘਾਟ ਹੋ ਸਕਦੀ ਹੈ, ਜੋ ਕਿ ਮੂਲ ਰੂਪ ਵਿੱਚ [S3] ਲਾਗੂ ਨਹੀਂ ਹੁੰਦੇ ਹਨ।
ਹਮਲਾਵਰ ਨੂੰ ਕੀ ਮਿਲਦਾ ਹੈ
ਜੇਕਰ ਤੈਨਾਤੀ ਸੁਰੱਖਿਆ [S2] ਕਿਰਿਆਸ਼ੀਲ ਨਹੀਂ ਹੈ ਤਾਂ ਹਮਲਾਵਰ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਪ੍ਰਤਿਬੰਧਿਤ ਪ੍ਰੀਵਿਊ ਵਾਤਾਵਰਨ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦਾ ਹੈ। ਸੁਰੱਖਿਆ ਸਿਰਲੇਖਾਂ ਦੀ ਅਣਹੋਂਦ ਸਫਲ ਕਲਾਇੰਟ-ਸਾਈਡ ਹਮਲਿਆਂ ਦੇ ਜੋਖਮ ਨੂੰ ਵੀ ਵਧਾਉਂਦੀ ਹੈ, ਕਿਉਂਕਿ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਬਲਾਕ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਘਾਟ ਹੈ [S3]।
FixVibe ਇਸਦੇ ਲਈ ਕਿਵੇਂ ਟੈਸਟ ਕਰਦਾ ਹੈ
FixVibe ਹੁਣ ਇਸ ਖੋਜ ਵਿਸ਼ੇ ਨੂੰ ਦੋ ਭੇਜੇ ਗਏ ਪੈਸਿਵ ਚੈੱਕਾਂ ਲਈ ਮੈਪ ਕਰਦਾ ਹੈ। headers.vercel-deployment-security-backfill ਫਲੈਗ ਕਰਦਾ ਹੈ Vercel-ਉਤਪੰਨ *.vercel.app ਤੈਨਾਤੀ URLs ਕੇਵਲ ਉਦੋਂ ਜਦੋਂ ਇੱਕ ਆਮ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਬੇਨਤੀ ਇੱਕ ZXCVXVIBTOKEN AUXXVIBETOKFI ਦੀ ਬਜਾਏ ਉਸੇ ਹੀ ਉਤਪੰਨ ਹੋਸਟ ਤੋਂ 2xx/3xx ਜਵਾਬ ਵਾਪਸ ਕਰਦੀ ਹੈ, SSO, ਪਾਸਵਰਡ, ਜਾਂ ਡਿਪਲਾਇਮੈਂਟ ਪ੍ਰੋਟੈਕਸ਼ਨ ਚੁਣੌਤੀ [S2]। headers.security-headers ਵੱਖਰੇ ਤੌਰ 'ਤੇ CSP, HSTS, X-ਸਮੱਗਰੀ-ਕਿਸਮ-ਵਿਕਲਪਾਂ, ਰੈਫਰਰ-ਪਾਲਿਸੀ, ਅਨੁਮਤੀਆਂ-ਨੀਤੀ, ਅਤੇ ਰੱਖਿਆ ਸੰਰਚਨਾ ਦੁਆਰਾ ਸੰਰਚਿਤ ਕੀਤੇ ਜਾਣ ਲਈ ਜਨਤਕ ਉਤਪਾਦਨ ਪ੍ਰਤੀਕ੍ਰਿਆ ਦਾ ਨਿਰੀਖਣ ਕਰਦਾ ਹੈ। Vercel ਜਾਂ ਐਪਲੀਕੇਸ਼ਨ [S3]। FixVibe ਤੈਨਾਤੀ URL ਨੂੰ ਜ਼ਬਰਦਸਤੀ ਨਹੀਂ ਕਰਦਾ ਜਾਂ ਸੁਰੱਖਿਅਤ ਪ੍ਰੀਵਿਊਜ਼ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਕਰਦਾ।
ਕੀ ਠੀਕ ਕਰਨਾ ਹੈ
Vercel ਡੈਸ਼ਬੋਰਡ ਵਿੱਚ ਡਿਪਲਾਇਮੈਂਟ ਪ੍ਰੋਟੈਕਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ ਪੂਰਵਦਰਸ਼ਨ ਅਤੇ ਉਤਪਾਦਨ ਵਾਤਾਵਰਨ [S2] ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਮ ਵੈੱਬ-ਅਧਾਰਿਤ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਪ੍ਰੋਜੈਕਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਦੇ ਅੰਦਰ ਕਸਟਮ ਸੁਰੱਖਿਆ ਸਿਰਲੇਖਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਅਤੇ ਤੈਨਾਤ ਕਰੋ [S3].