Credentials in URL
Credenciales en URLs significa poner contraseñas o tokens en parámetros de consulta o rutas de la URL, que se filtran vía logs, historial del navegador y Referer.
Propósito
Entender los riesgos de fuga multicanal de las credenciales en URL y sus defensas; un requisito básico de codificación segura.
Mecanismo
Las credenciales en URL se filtran a terceros vía logs del servidor, logs de proxy, historial del navegador y la cabecera Referer. Defensas: pasar credenciales vía cabecera Authorization o cuerpo POST; evitar credenciales en URL incluso bajo HTTPS.
Casos de uso
- Defensa contra fugas de credenciales
- Auditoría de código seguro
- Seguridad de logs
Herramientas relacionadas
Analizador de URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA