Shinyproxy: OWASP/सुरक्षा जांच

को निर्मित 9 सित॰ 2020 · 3टिप्पणियाँ · स्रोत: openanalytics/shinyproxy

नमस्ते, एक एंटरप्राइज़ क्लाइंट ShinyProxy के लिए OWASP चेक के बारे में पूछ रहा है - क्या आपके द्वारा किए गए चेक या कमजोरियों के बारे में कोई विवरण दिया जा सकता है जो पाया और संबोधित किया गया है?

question

स्रोत

benkates

सबसे उपयोगी टिप्पणी

धन्यवाद, हमने निम्नलिखित को लागू किया और पेन परीक्षण के परिणामों से कोई बड़ा जोखिम नहीं मिला:

server:
  frameOptions: SAMEORIGIN
  servlet:
    session:
      cookie:
        http-only: true
        secure: true

benkates 20 अक्तू॰ 2020

👍2

सभी 3 टिप्पणियाँ

नमस्ते @benkates कुछ ग्राहकों ने अपने ShinyProxy बुनियादी ढांचे के परीक्षण और औपचारिक ऑडिट किए। हमने सॉफ्टवेयर को OWASP प्रूफ बनाने के लिए मामूली बदलावों को शामिल करने के लिए उनके साथ काम किया है। संस्करण २.३.१ के रिलीज नोट्स में आप इस अभ्यास में उत्पन्न होने वाले बहुत से छोटे सुरक्षा संवर्द्धन देखेंगे: https://shinyproxy.io/downloads/

उम्मीद है ये मदद करेगा!

श्रेष्ठ,
टोबियास

tverbeke 11 सित॰ 2020

👍2

server:
  frameOptions: SAMEORIGIN
  servlet:
    session:
      cookie:
        http-only: true
        secure: true

benkates 20 अक्तू॰ 2020

👍2

नमस्ते @benkates

अब हम यह सुनिश्चित करने के लिए OWASP डिपेंडेंसी चेक का भी उपयोग कर रहे हैं कि हम ज्ञात कमजोरियों के साथ कोई निर्भरता का उपयोग नहीं करते हैं।
अधिक जानकारी हमारी वेबसाइट https://shinyproxy.io/documentation/security/#secure -dependencies पर देखी जा सकती है

ShinyProxy की अगली प्रमुख रिलीज़ Keycloak और Docker निर्भरता को नवीनतम संस्करण में अपडेट करेगी।