من الممكن أن تحتوي الرسالة التي تمت مصادقتها على رابط معطل أو مضلل أو غير آمن. تحدد المصادقة مجال إرسال مسؤول بموجب قواعد محددة؛ فهو لا يجعل موقع الويب المرتبط آمنًا أو يضمن أن كل نظام استقبال سيفضل الرسالة. قم بمراجعة رحلة المحتوى بالإضافة إلى رحلة البريد.
فحص ما يتلقاه المستلمون بالفعل
استخدم رسالة نهائية يتم التحكم فيها، وليس فقط معاينة المحرر. قارن نص الرابط المرئي بالهدف الفعلي، ثم حدد المضيف الأول والوجهة المقصودة. قم بتضمين بدائل النص العادي وقوالب الهاتف المحمول. يمكن أن تؤدي إعادة كتابة التتبع أو تغيير الترجمة في اللحظة الأخيرة إلى إنتاج مسار مختلف عن المسار الذي اختبره المؤلف.
DKIM التحقق من مادة الرسالة الموقعة وربطها بمجال التوقيع. وهي ليست شهادة سلامة المحتوى. RFC 6376. احتفظ بنتائج المصادقة ونتائج مراجعة الارتباط كحقول منفصلة في قائمة التحقق من الإصدار.
مراجعة عمليات إعادة التوجيه كحدود أمنية
يوضح OWASP أن قبول وجهات إعادة التوجيه غير الموثوقة يمكن تمكينه التصيد عن طريق إقراض مضيف بداية مألوف إلى وجهة ضارة. قم بتفضيل الوجهات الثابتة أو القائمة المسموح بها التي تم التحقق من صحتها بعناية والمناسبة للتطبيق. يجب أن يأخذ التحقق من الصحة في الاعتبار الوجهة التي تم تحليلها بدلاً من مطابقة السلسلة الفرعية غير الرسمية. OWASP إرشادات إعادة التوجيه غير المعتمدة.
هذا لا يعني أن كل عملية إعادة توجيه ضارة. قد يستخدم التطبيق الشرعي التوجيه الإقليمي أو المصادقة أو التتبع. والسؤال المفيد هو هل لكل خطوة هدف مبرر وصاحب مسؤول ووجهة آمنة؟ لا تعد بأن إزالة خطوة واحدة ستؤدي إلى تغيير خوارزمية التصفية غير المنشورة الخاصة بالموفر.
العمل من خلال مراجعة المخزون
النظر في مراجعة افتراضية لأربعة روابط. يصل رابط تعليمات HTTPS المباشر إلى مضيف المساعدة المقصود. يصل رابط التتبع المكون من قفزتين إلى مضيف الحساب المعتمد. يصل الرابط الترويجي إلى مضيف غير ذي صلة خارج المخزون المعتمد. ويدور الرابط الرابع بين مضيفين دون الوصول إلى وجهته.
وبموجب معايير الجرد المعلنة، يعتبر الأولان مرشحان مقبولان ويحتاج الأخيران إلى تصحيح. إن استبدال الوجهة الخاطئة وحل الحلقة لن يعالج هذه العيوب المحددة إلا إذا أكدت إعادة الاختبار المعتمدة المسارات النهائية. لم يتم تنفيذ أي فحص أو إصلاح للشبكة في هذا المثال. تظل حالة البرامج الضارة و DNS المباشر والشهادات ومعالجة خدمة الاستلام أسئلة منفصلة.
لا تقم بتحويل تمرين الروابط الأربعة هذا إلى مطالبة بمعدل القبول. يمكن لخدمة الاستقبال تغيير استجابتها لأسباب غائبة عن المخزون، بما في ذلك تغييرات الجمهور أو حركة المرور المتزامنة. الحفاظ على تشخيص الموفر الدقيق عندما يذكر مشكلة في المحتوى؛ وإلا فاحتفظ بالاتصال المقترح غير مثبت.
تشخيص تأثير الولادة بحذر
إذا تغير أداء البريد بعد مراجعة القالب، فقم بمقارنة الجماهير والمسارات ونوافذ المراقبة المكافئة. التقاط القبول والشكاوى وفشل الارتباط بشكل منفصل. قد يفسر التغيير المتزامن للجمهور أو حادث المزود هذا الاتجاه؛ لا تنسب كل حركة إلى عنوان URL لمجرد أنه تم تحريره مؤخرًا.
عندما يحدد موفر الخدمة بشكل صريح عنوان URL أو مشكلة في المحتوى، فاحتفظ بالاستجابة الكاملة واتبع عملية المعالجة المدعومة الحالية. بخلاف ذلك، قم بإبلاغ الأدلة كفرضية. تجنب تحميل الرسائل أو عناوين URL الحساسة إلى ماسحات ضوئية تابعة لجهات خارجية دون الحصول على التفويض المطلوب.
إطلاق مسار محتوى قابل للتفسير
تصحيح التسميات المضللة والوجهات المعطلة والقفزات غير الضرورية غير المملوكة. اطلب من مالك التطبيق مراجعة التحقق من صحة الوجهة ومالك البريد التحقق من الرسالة النهائية المقدمة. احتفظ بمجموعة تراجع صغيرة من الروابط الخاضعة للرقابة والتي تغطي الحساب والمساعدة ورحلات إلغاء الاشتراك حسب الاقتضاء.
أغلق مع ما تم اختباره وما بقي مجهولا. الهدف هو رحلة مستلم واضحة وموثوقة، مدعومة بالمصادقة ولكن لا يتم الخلط بينها وبينها أبدًا. ويكون هذا قابلاً للتنفيذ حتى عندما لا يكشف المتلقي عن أي نتيجة تفصيلية لسمعة المحتوى.
قم بإغلاق عيب الارتباط دون اختراع نتائج السمعة
قم بتسجيل الوجهة أو الحلقة المصححة بدقة، ومراجعة الرسالة الخاضعة للرقابة والفحوصات التي تم إجراؤها بالفعل. احتفظ بأي اتجاه لتلقي الخدمة كتحقيق منفصل ما لم تكن هناك أدلة تربطه بعيب الارتباط.