Credentials in URL
Credentials in URLs bedeutet, Passwörter oder Tokens in URL-Query-Parametern oder -Pfaden zu platzieren, die über Logs, Browserverlauf und Referer leaken.
Zweck
Die multikanaligen Leckrisiken von URL-Credentials und ihre Abwehr verstehen; eine Grundanforderung sicheren Codierens.
Mechanismus
URL-Credentials leaken über Server-Logs, Proxy-Logs, Browserverlauf und den Referer-Header zu Dritten. Abwehr: Credentials über den Authorization-Header oder einen POST-Body übergeben; URL-Credentials selbst unter HTTPS vermeiden.
Anwendungsfälle
- Abwehr von Credential-Lecks
- Sicherer Code-Audit
- Log-Sicherheit
Verwandte Tools
URL-Parser
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Kostenlos, privat und 100% clientseitig. WERKZEUG
HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig. WERKZEUG