Совет по безопасности при обмене ссылками
A@qachanellавтор про «it»
4 днСовет тестировщика: проверяйте URL на наличие токенов доступа и внутренних ID перед отправкой, а также не делитесь cURL-запросами с посторонними.
Это базовая мера цифровой гигиены, предотвращающая случайную утечку доступа к вашим аккаунтам.
- Помогает избежать случайной передачи прав доступа к сессии другим пользователям.
- Предотвращает компрометацию учетных данных через логи или историю браузера.
- Снижает риск несанкционированного доступа к внутренним API.
Совет от тестировщика 84/∞ : Ссылка с параметрами в адресной строке.
Скопировали урл со своей страницы и отправили другу, а в ней токен доступа или чужой внутренний id. Проверьте, что в адресной строке не оказалось того, что не должно покидать вашу сессию.И никогда не бросайте незнакомым людям свой cURL, в котором может быть авторизационный токен.
Кратко (AI)
Автор напоминает о рисках утечки конфиденциальных данных через параметры URL при копировании ссылок. Также дается рекомендация не передавать cURL-запросы с авторизационными токенами посторонним лицам.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖