リダイレクトチェーン・open redirectリスク検査

各hop、ホスト変更、downgrade、ループ、許可済みcanaryを確認します。

URL ≤ 2,048 · HTTP GET · 3xx ≤ 5 · 12 s · ≤ 64 KiB

公開URLだけを制限付き検査に送信します。取得本文はメモリ内で解析し、保存やログ記録を行いません。

JavaScript遷移は扱わず、結果だけで脆弱性を断定しません。

方法

各hop、ホスト変更、downgrade、ループ、許可済みcanaryを確認します。

プライバシー

公開URLだけを制限付き検査に送信します。取得本文はメモリ内で解析し、保存やログ記録を行いません。

限界

JavaScript遷移は扱わず、結果だけで脆弱性を断定しません。

情報源