هک
د Vercel ګمارنې خوندي کول د امنیت ب featuresو فعال ترتیب ته اړتیا لري لکه د پلي کولو محافظت او دودیز HTTP سرلیکونه [S2][S3]. په ډیفالټ ترتیباتو تکیه کول ممکن چاپیریال او کارونکي پریږدي چې غیر مجاز لاسرسي یا د پیرودونکي اړخ زیانونو سره مخ شي [S2][S3].
څه بدل شول
Vercel د ځای پرځای کولو محافظت او د ګمرک سرلیک مدیریت لپاره ځانګړي میکانیزمونه چمتو کوي ترڅو د کوربه شوي غوښتنلیکونو امنیت حالت ته وده ورکړي [S2][S3]. دا ځانګړتیاوې پراختیا کونکو ته وړتیا ورکوي چې چاپیریال ته لاسرسی محدود کړي او د براوزر کچې امنیت پالیسۍ [S2][S3] پلي کړي.
څوک متاثره شوي
هغه سازمانونه چې Vercel کاروي اغیزمن کیږي که چیرې دوی د خپل چاپیریال لپاره د ګمارنې محافظت تنظیم نه کړي یا د دوی غوښتنلیکونو لپاره د ګمرک امنیت سرلیکونه تعریف کړي [S2][S3]. دا په ځانګړې توګه د هغو ټیمونو لپاره مهم دی چې حساس ډیټا اداره کوي یا شخصي مخکتنې ګمارنې [S2].
مسله څنګه کار کوي
د Vercel ګومارنې ممکن د تولید شوي URLs له لارې د لاسرسي وړ وي پرته لدې چې د ځای پرځای کولو محافظت په څرګنده توګه فعال شوی وي ترڅو [S2] ته لاسرسی محدود کړي. برسیره پردې، د دودیز سرلیک ترتیبونو پرته، غوښتنلیکونه ممکن اړین امنیتي سرلیکونه نلري لکه د منځپانګې امنیت پالیسي (CSP)، کوم چې د ډیفالټ [S3] لخوا نه پلي کیږي.
بریدګر څه ترلاسه کوي
یو برید کوونکی کولی شي په احتمالي توګه محدود لید چاپیریال ته لاسرسی ومومي که چیرې د ځای پرځای کولو محافظت فعال نه وي [S2]. د امنیتي سرلیکونو نشتوالی د پیرودونکي اړخونو بریالي بریدونو خطر هم زیاتوي، ځکه چې براوزر د ناوړه فعالیتونو مخنیوي لپاره اړین لارښوونې نلري [S3].
څنګه FixVibe د دې لپاره ازموینه کوي
FixVibe اوس د دې څیړنې موضوع دوه لیږل شوي غیر فعال چیکونو ته نقشه کوي. headers.vercel-deployment-security-backfill بیرغونه Vercel تولید شوي *.vercel.app د ځای پرځای کولو URLs یوازې هغه وخت چې یو نورمال غیر تصدیق شوی غوښتنه د ZXVXVICVC8 Auxvientation Auxicth پر ځای د ورته تولید شوي کوربه څخه 2xx/3xx ځواب بیرته راولي. SSO، پټنوم، یا د ځای پرځای کولو محافظت ننګونه [S2]. headers.security-headers په جلا توګه د CSP، HSTS، X-د منځپانګې ډول-اختیارونه، ریفرر-پالیسي، اجازې-پالیسي، او د دفاع کلک کولو له لارې د عامه تولید ځواب معاینه کوي. Vercel یا غوښتنلیک [S3]. FixVibe د URLs په زور سره ځای پرځای کول نه کوي یا هڅه کوي خوندي لیدونو ته مخه کړي.
څه اصلاح کول
په Vercel ډشبورډ کې د ګمارنې محافظت فعال کړئ ترڅو د مخکتنې او تولید چاپیریال [S2] خوندي کړي. سربیره پردې ، د پروژې ترتیب کې د ګمرک امنیت سرلیکونه تعریف او ځای په ځای کړئ ترڅو کاروونکي د عام ویب میشته بریدونو څخه خوندي کړي [S3].