Agentes de Desenvolvimento e TI, página 2 35 Agentes

• Agente de chamadas externas

  Verifica mudanças em busca de novas chamadas a outros serviços e garante que cada uma tenha tempo limite, novas tentativas limitadas e alternativa.

  Código e revisão · Avançado

• Agente de CORS e segurança HTTP

  Verifica mudanças na configuração do servidor e do gateway em busca de regras de CORS abertas e cabeçalhos de segurança ausentes e propõe valores seguros.

  Código e revisão · Avançado

• Agente de privacidade em logs e caches

  Verifica mudanças de código e configuração em busca de dados pessoais em logs e de páginas pessoais que caches compartilhados poderiam guardar.

  Código e revisão · Avançado

• Agente de CSRF e redirecionamentos

  Verifica mudanças de código em busca de requisições que alteram dados sem proteção CSRF e de redirecionamentos cujo destino pode ser definido de fora.

  Código e revisão · Avançado

• Agente de SSRF e atribuição em massa

  Verifica mudanças de código quanto a requisições do servidor com destinos externos e pontos de gravação que aceitam todos os campos sem controle.

  Código e revisão · Avançado

• Agente de ReDoS e saída de diretório

  Verifica mudanças de código em busca de expressões regulares que travam com entradas manipuladas e de acessos a arquivos cujo caminho pode sair da pasta permitida.

  Código e revisão · Avançado

• Agente de agrupamento e compensação

  Verifica carregadores de cache sem agrupamento de recálculos concorrentes e fluxos de vários passos sem compensação após sucesso parcial.

  Código e revisão · Avançado

• Agente N+1 e disjuntor

  Revisa carregadores de lista por consultas N+1 e chamadas externas por disjuntores e reservas em falta.

  Código e revisão · Avançado

• Agente de fence e lag

  Revê locks distribuídos por tokens de fencing e pipelines por lag do consumidor e backpressure.

  Código e revisão · Avançado

• Agente de retry e trace

  Verifica caminhos de retry e backoff e se request IDs viajam entre serviços para acompanhar incidentes.

  Código e revisão · Avançado

• Agente de filas de escrita

  Verifica chaves de idempotência em escritas e a quarentena de mensagens venenosas para que retries fiquem seguros e as filas não bloqueiem.

  Código e revisão · Avançado