Unvalidated Redirects
Les redirections non validées utilisent directement la saisie utilisateur comme destination de redirection, exploitables pour le hameçonnage ; synonyme d'open redirect.
Objectif
Comprendre le risque d'hameçonnage des destinations de redirection non validées et leurs défenses.
Mécanisme
redirect(user_input) ne valide pas si l'URL cible est sur un domaine de confiance, donc les attaquants forgent des liens d'hameçonnage. Défenses : listes blanches de redirection, chemins relatifs, pages intermédiaires de confirmation.
Cas d’usage
- Défense contre l'hameçonnage
- Sécurité des redirections
- Validation d'URL
Outils associés
Analyseur d'URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratuit, privé et 100% côté client. OUTIL
Référence des codes HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratuit, privé et 100% côté client. OUTIL