Çeňňek
Vercel enjamlaşdyrylyşyny üpjün etmek, ýerleşdirmegi goramak we ýörite HTTP sözbaşylary [S2][S3] ýaly howpsuzlyk aýratynlyklarynyň işjeň konfigurasiýasyny talap edýär. Adaty sazlamalara bil baglamak, daşky gurşawy we ulanyjylary rugsatsyz giriş ýa-da müşderi tarapyndan gowşak goralan ýerlere sezewar edip biler [S2][S3].
Näme üýtgedi
Vercel ýerleşdirilen programmalaryň howpsuzlyk ýagdaýyny ýokarlandyrmak üçin ýerleşdiriş goragy we ýörite sözbaşy dolandyryş üçin ýörite mehanizmleri üpjün edýär [S2][S3]. Bu aýratynlyklar döredijilere daşky gurşawa girişi çäklendirmäge we brauzer derejesindäki howpsuzlyk syýasatlaryny [S2][S3] ýerine ýetirmäge mümkinçilik berýär.
Kime täsir etdi
Vercel ulanýan guramalar, daş-töweregi üçin ýerleşdiriş goragyny düzmedik bolsa ýa-da amaly programmalary üçin ýörite howpsuzlyk sözbaşylaryny kesgitlemedik bolsa, [S2][S3] täsir edýär. [S2] duýgur maglumatlary ýa-da şahsy deslapky deslapky enjamlary dolandyrýan toparlar üçin bu aýratyn möhümdir.
Mesele nähili işleýär
Vercel enjamlaşdyryş, döredilen URL-ler arkaly elýeterli bolup biler, eger ýerleşdiriş goragy [S2] girişini çäklendirip bilmese. Mundan başga-da, ýörite sözbaşy konfigurasiýasy bolmazdan, programmalarda [S3] ulanylmaýan Mazmun Howpsuzlyk Syýasaty (CSP) ýaly möhüm howpsuzlyk sözbaşylary bolup biler.
Hüjümçi näme alýar
Eger ýerleşdiriş goragy işjeň däl bolsa, hüjümçi çäklendirilen deslapky gurşawlara girip biler [S2]. Howpsuzlyk sözbaşylarynyň ýoklugy, [S3] zyýanly hereketleriň öňüni almak üçin zerur görkezmeleriň ýoklugy sebäpli, müşderi tarapyndan üstünlikli hüjüm etmek howpuny ýokarlandyrýar.
FixVibe munuň üçin nädip synag edýär
FixVibe indi bu gözleg mowzugyny iki iberilen passiw barlag bilen kartalaşdyrýar. headers.vercel-deployment-security-backfill baýdaklary Vercel öndürilen *.vercel.app ýerleşdiriş URL-leri, diňe adaty tassyklanmadyk haýyş, ZXCVFIXVZB [S2] garşy çykyň. headers.security-headers, CSP, HSTS, X-Mazmun-Görnüş Görnüşleri, Referrer-Syýasat, Rugsatlar-Syýasat we ZXCVV programmasy arkaly düzülen gorag goraglary üçin köpçülikleýin önümçiligiň jogabyny aýratyn barlaýar. [S3]. FixVibe ýerleşdiriş URL-lerini zalymlyk bilen ulanmaýar ýa-da goralýan deslapky synlardan aýlanmaga synanyşmaýar.
Näme düzetmeli?
Vercel dolandyryş panelinde ýerleşdiriş goragyny işjeňleşdiriň [S2]. Mundan başga-da, ulanyjylary umumy web esasly hüjümlerden [S3]-den goramak üçin taslama konfigurasiýasynyň çäginde ýörite howpsuzlyk sözbaşylaryny kesgitläň we ýerleşdiriň.