proto.lib

Web Cache Poisoning

Header không được đưa vào cache key (unkeyed) khiến CDN lưu lại một response độc hại và phát tán cho mọi người dùng truy cập cùng URL.

SecurityNâng cao2026-07-17
Web Cache Poisoning

Tags

#cache-poisoning#cdn#unkeyed-input#http-cache#cache-key

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Signed Cookie vs Signed URL: bảo vệ media riêng trên CDN

Signed URL cấp quyền cho MỘT object cụ thể, dễ phát và dễ lộ qua log/referrer; signed cookie cấp quyền cho cả một path/prefix trong một session, ít chữ ký hơn nhưng đi kèm mọi request và cần domain giới hạn phạm vi — cả hai đều phải sống ngắn, giới hạn theo IP/path khi có thể, và revoke được bằng xoay key.

#signed-url#signed-cookie#cdn#access-control
SecurityTrung bình

Subresource Integrity (SRI)

Trang web khai báo hash checksum cho script/CSS tải từ CDN; browser chỉ chạy resource nếu nội dung khớp hash, chặn CDN bị compromise chèn mã độc.

#sri#cdn#integrity#supply-chain
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash