리디렉션 체인 open redirect 위험 검사

각 hop, 호스트 변경, downgrade, 루프, 허용된 canary를 확인합니다.

URL ≤ 2,048 · HTTP GET · 3xx ≤ 5 · 12 s · ≤ 64 KiB

공개 URL만 제한된 검사로 보냅니다. 취득 본문은 메모리내에서 해석해, 보존이나 로깅을 실시하지 않습니다.

자바스크립트 전환은 다루지 않으며 결과만으로 취약성을 결정하지 않습니다.

방법

각 hop, 호스트 변경, downgrade, 루프, 허용된 canary를 확인합니다.

프라이버시

공개 URL만 제한된 검사로 보냅니다. 취득 본문은 메모리내에서 해석해, 보존이나 로깅을 실시하지 않습니다.

한계

자바스크립트 전환은 다루지 않으며 결과만으로 취약성을 결정하지 않습니다.

출처