أدوات المطور · JSON المنسق والمدقق
تحقق من علامة تبويب الشبكة قبل لصق ملف التكوين في المنسق
· لماذا يهم
json سير عمل المطور تصديق
ملفات التكوين واستجابات API مليئة بالرموز المميزة وسلاسل الاتصال والبيانات الشخصية. يوضح هذا المنشور كيفية التحقق في لوحة شبكة المتصفح الخاص بك مما إذا كان المنسق قد قام بتحميل النص الخاص بك، ولماذا نجح تصميم ToolAcre في اجتياز عملية التحقق هذه.
المعجون الذي يسرب سر الإنتاج
اللصق الذي يسرب سر الإنتاج - سلسلة اتصال في appsettings.json، ورمز حامل في استجابة تم التقاطها، ومنسق يقوم بالنشر إلى الخادم. لا تكشف الواجهة المصقولة عن مكان حدوث المعالجة. بمجرد أن يصبح المستند نص طلب HTTP، قد توجد نسخ في سجلات النقل أو التشخيص أو قوائم الانتظار أو النسخ الاحتياطية حتى إذا ظهرت النتيجة المرئية على الفور.
يجب أن تكون المطالبة بالخصوصية دقيقة. يتم تشغيل التنسيق والتحقق من الصحة محليًا ولا يتم نشر النص الملصق إلى خادم التطبيقات ToolAcre. لا يزال بإمكان صفحات الإنتاج جلب أصول الموقع التي تم الكشف عنها وأدوات تحميل Google بموجب السياسة على مستوى الموقع، لذا فإن لوحة الشبكة الفارغة تمامًا ليست هي الاختبار؛ الاختبار هو أنه لا يوجد طلب يحمل المستند الملصق. فحص الحمولات، وليس مجرد عدد الطلبات.
ما يحتوي عليه مستند JSON عادةً
ما يحتوي عليه مستند JSON عادةً - بيانات الاعتماد والرموز المميزة للجلسة وعناوين البريد الإلكتروني والمعرفات التي تندرج تحت قواعد حماية البيانات. يكشف التكوين أيضًا عن أسماء المضيفين الداخليين وأسماء المستأجرين ومستودعات التخزين وعلامات الميزات التي تساعد في تعيين النظام. يمكن أن تجمع استجابة API بين السجلات الشخصية وبيانات تعريف التفويض، مما يجعل مهمة التنسيق التي تبدو غير ضارة قرارًا حقيقيًا للتعامل مع البيانات.
قم بتصنيف المستند قبل اختيار الأداة. استبدل القيم الحية بعناصر نائبة تمثيلية عندما تظل مشكلة بناء الجملة قائمة بعد التنقيح، واحتفظ بالطول أو أنماط الهروب فقط عندما تكون ذات أهمية لإعادة الإنتاج. لا تكفي إزالة كلمة مرور واحدة إذا ظل URL أو المفتاح الخاص أو ملف تعريف الارتباط أو اسم مستخدم قاعدة البيانات في مكان آخر. ابحث عن المرشح بأكمله بدلاً من الوثوق بالمجال الذي جذب الانتباه أولاً.
كيفية مشاهدة أداة مع لوحة الشبكة
كيفية مشاهدة أداة باستخدام لوحة الشبكة - فتح أدوات المطورين، وتصفية الطلبات، وتنسيق مستند وتأكيد أي شيء يترك علامة التبويب. امسح قائمة الطلبات بعد استقرار الصفحة، وقم بتمكين سجل الاحتفاظ إذا كان التنقل ممكنًا، ثم الصق علامة منقحة مميزة وقم بتشغيل التحقق من الصحة والتنسيق والنسخ وأي إجراء تنزيل تنوي استخدامه.
قم بمراجعة مستند Fetch/XHR, ونشاط الإشارة ونشاط WebSocket، لكن لا تتوقف عند أسماء الموارد. افتح نصوص الطلب وسلاسل الاستعلام والرؤوس وابحث عن العلامة أو الأجزاء التي يمكن التعرف عليها. كرر العملية مرة واحدة حتى يصبح التوقيت واضحًا. قد تستمر حركة مرور الأصول والمحمل الحالي؛ الملاحظة ذات الصلة هي ما إذا كان الإجراء ينشئ طلبًا يحتوي على كل أو جزء من JSON المقدم.
لماذا "نحذفها بعد المعالجة" لا يعني عدم إرسالها مطلقًا
لماذا "نحذفها بعد المعالجة" يختلف عن عدم إرسالها مطلقًا - فالنقل والسجلات وتقارير الأخطاء وتحليلات الجهات الخارجية هي مسارات التسرب. تقوم المعالجة من جانب الخادم بإنشاء مستلم وسؤال احتفاظ قبل أن تكون سياسة الحذف مهمة. TLS يحمي النقل من العديد من المراقبين، لكن نقطة النهاية لا تزال تتلقى نصًا عاديًا وقد تكرره من خلال العمليات العادية.
يمكن لمراسل الأعطال التقاط مقتطف من الإدخال، أو يمكن لطبقة الوصول تسجيل معلمة استعلام، أو يمكن لأدوات الدعم الاحتفاظ بالمهام الفاشلة. ولا يؤدي الحذف بعد الاستجابة الناجحة إلى إزالة تلك النسخ المشتقة تلقائيًا. تعمل المعالجة المحلية على تضييق هذا التعرض لأن التحويل لا يتطلب إرسال المستند، على الرغم من أن ملحقات المتصفح ومراقبة الأجهزة وحركة مرور الصفحة الأخرى تظل أسطحًا منفصلة للتقييم.
كيف يزيل ToolAcre السؤال
كيف يزيل ToolAcre السؤال - التنسيق في المتصفح دون إرسال المستند المقدم إلى خادم التطبيقات ToolAcre. يقوم مسار المستودع بتوزيع النص وإجراء تسلسل له في جانب العميل JavaScript، وبالتالي فإن العملية نفسها لا تحتوي على خطوة طلب الحمولة. يمكن فحص هذه البنية في التعليمات البرمجية واختبارها من المتصفح بدلاً من الاستدلال عليها من علامة تسويقية.
احتفظ بالمطالبة عند تلك الحدود. قد تجلب صفحات الإنتاج المؤهلة أدوات تحميل Google التي تم الكشف عنها وأصول الموقع العادية، لذا فإن عبارة "لا تقدم الصفحة أي طلبات" ستكون غير دقيقة. تعمل سياسة أمان المحتوى على تقييد فئات الاتصالات ولكنها ليست بديلاً عن مراقبة السلوك. تكون النتيجة التي يمكن الدفاع عنها أضيق ومفيدة: التنسيق أو التحقق من الصحة لا يضع JSON الملصق في طلب التطبيق.
مثال عملي: التحقق من المنسق JSON
مثال عملي: التحقق من المنسق JSON - استخدم `{"ConnectionStrings":{"Main":"VERIFY_MARKER"}}` بدلاً من السر المباشر. قم بتحميل الصفحة، واترك الموارد الأولية تنتهي، وقم بمسح الشبكة، والصق النموذج، وقم بتشغيل كل من التحقق من الصحة والتنسيق. يجب أن تكون المسافة البادئة للمخرج JSON بينما تظل العلامة مرئية فقط في أسطح الإدخال والإخراج التي تم إنشاؤها.
ابحث في الطلبات الملتقطة عن `VERIFY_MARKER`، وافحص أي إدخالات وقت الإجراء وتأكد من عدم احتواء أي نص أو URL أو رأس عليها. لا يزال بإمكان القائمة غير الفارغة اجتياز هذا الاختبار إذا كانت الإدخالات عبارة عن موارد صفحة غير ذات صلة أو أدوات تحميل تم الكشف عنها. وعلى العكس من ذلك، تفشل نقطة النهاية المسماة "التنسيق" في التحقق من الخصوصية إذا كان طلبها يحمل العلامة حتى عندما تعد الخدمة بالحذف الفوري أو لا تُرجع أي معرف مخزن.
ما لا يغطيه هذا
ما لا يغطيه هذا هو مديري الحافظة، وإضافات المتصفح، ومشاركة الشاشة، والتي يمكن أن تعرض نفس النص خارج الصفحة. قد تقوم برامج نقطة النهاية المُدارة أيضًا بتسجيل محتويات النافذة أو ضغطات المفاتيح، ويمكن أن تحافظ مزامنة المتصفح على حالة النموذج اعتمادًا على البيئة. تختبر لوحة الشبكة النقل الذي تم إنشاؤه بواسطة الصفحة؛ لا يمكن إثبات أن نظام التشغيل ليس لديه مراقب آخر.
كما أنه لا يسمح بمعالجة البيانات المقيدة في أداة غير معتمدة. قد تتطلب السياسة التنظيمية محررًا غير متصل بالإنترنت أو محطة عمل مخصصة أو محلل سطر أوامر محلي حتى عندما تكون معالجة المتصفح محلية من الناحية الفنية. يظل التنقيح هو الأفضل، وقد تحتاج المواد الحادثة إلى سير عمل موثق للأدلة. تعامل مع فحص طلب الحمولة كتحقق ملموس من الخصوصية، وليس شهادة عالمية للجهاز المحيط.
الوجبات الجاهزة: تحقق، لا تثق
الخلاصة: تحقق، لا تثق – افحص ما يحدث عند تشغيل العملية بالضبط. استخدم علامة فريدة غير ضارة، وامسح حركة المرور السابقة، وقم بتشغيل كل إجراء ذي صلة، وافحص حمولات الطلب وعناوين URL. يميز هذا الإجراء التنسيق من جانب العميل عن الخدمة البعيدة بشكل أكثر موثوقية من أي شارة أو شعار خصوصية أو واجهة فارغة المظهر.
بالنسبة إلى ToolAcre، اذكر النتيجة بدقة: تم تحليل JSON الملصق وتنسيقه في المتصفح ولم يتم تضمينه في طلب إلى خادم التطبيقات ToolAcre. لا توسع ذلك إلى "لا شيء يترك الجهاز"، لأن صفحات الإنتاج يمكن أن تجلب الأصول وأدوات التحميل التي تم الكشف عنها. قم بتقليل المدخلات الحساسة على أي حال، واختر سطحًا غير متصل بالشبكة معتمدًا عندما تتطلب السياسة أو نموذج التهديد ذلك.