Shinyproxy: OWASP / Проверки безопасности

Привет, @benkates. Некоторые клиенты прошли тестирование на проникновение и формальный аудит своей инфраструктуры ShinyProxy. Мы работали с ними, чтобы внести незначительные изменения, чтобы сделать программное обеспечение устойчивым к OWASP. В примечаниях к выпуску версии 2.3.1 вы заметите множество небольших улучшений безопасности, которые возникли в этом упражнении: https://shinyproxy.io/downloads/

Надеюсь это поможет!

Лучший,
Тобиас

Спасибо, мы реализовали следующее и не получили серьезных рисков от результатов теста на проникновение:

server:
  frameOptions: SAMEORIGIN
  servlet:
    session:
      cookie:
        http-only: true
        secure: true

Привет @benkates

Теперь мы также используем OWASP Dependency Check, чтобы убедиться, что мы не используем зависимости с известными уязвимостями.
Более подробную информацию можно найти на нашем веб-сайте https://shinyproxy.io/documentation/security/#secure -dependencies

В следующем крупном выпуске ShinyProxy будут обновлены зависимости Keycloak и Docker до последней версии.