Agenti per Sviluppo e IT, pagina 2 35 Agenti

• Agente chiamate esterne

  Controlla le modifiche alla ricerca di nuove chiamate ad altri servizi e si assicura che ognuna abbia timeout, tentativi limitati e un'alternativa.

  Codice e revisione · Avanzato

• Agente per CORS e header di sicurezza

  Verifica le modifiche alla configurazione di server e gateway alla ricerca di regole CORS aperte e header di sicurezza mancanti e propone valori sicuri.

  Codice e revisione · Avanzato

• Agente per dati personali in log e cache

  Controlla le modifiche a codice e configurazione per dati personali nei log e per pagine personali che le cache condivise potrebbero conservare.

  Codice e revisione · Avanzato

• Agente per CSRF e reindirizzamenti

  Controlla le modifiche al codice alla ricerca di richieste che modificano dati senza protezione CSRF e di reindirizzamenti la cui destinazione si può impostare dall'esterno.

  Codice e revisione · Avanzato

• Agente SSRF e assegnazione massiva

  Verifica le modifiche al codice alla ricerca di richieste del server con destinazioni esterne e di punti di salvataggio che accettano tutti i campi senza controllo.

  Codice e revisione · Avanzato

• Agente per ReDoS e fuga dalla cartella

  Controlla le modifiche al codice alla ricerca di espressioni regolari che si bloccano con input manipolati e di accessi ai file il cui percorso può uscire dalla cartella consentita.

  Codice e revisione · Avanzato

• Agente di raggruppamento e compensazione

  Controlla loader di cache senza raggruppamento dei ricalcoli concorrenti e flussi a più passi senza compensazione dopo un successo parziale.

  Codice e revisione · Avanzato

• Agente N+1 e interruttore

  Controlla i caricatori di elenco per query N+1 e le chiamate esterne per interruttori e fallback mancanti.

  Codice e revisione · Avanzato

• Agente fence e lag

  Controlla lock distribuiti per token di fencing e pipeline per lag del consumer e backpressure.

  Codice e revisione · Avanzato

• Agente per retry e trace

  Verifica percorsi di retry e backoff e se i request ID viaggiano tra servizi per seguire gli incidenti.

  Codice e revisione · Avanzato

• Agente per code di scrittura

  Verifica chiavi di idempotenza sulle scritture e la quarantena dei messaggi velenosi così i retry restano sicuri e le code non si bloccano.

  Codice e revisione · Avanzato