Open Redirect
Una redirección abierta ocurre cuando una aplicación usa directamente una URL controlable por el usuario para redirigir, explotable para phishing.
Propósito
Comprender el riesgo de phishing de las URLs de redirección controlables y sus defensas; una vulnerabilidad común en callbacks de OAuth.
Mecanismo
El programa redirige a una URL especificada por el usuario vía redirect(user_url); los atacantes crean https://app.com/redirect?url=https://evil.com para phishing. Defensas: listas blancas de redirección, rutas relativas, confirmación del usuario.
Casos de uso
- Defensa contra phishing
- Seguridad del callback de OAuth
- Validación de redirecciones
Herramientas relacionadas
Analizador de URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA