En autentisert melding kan fortsatt inneholde en ødelagt, villedende eller usikker kobling. Autentisering identifiserer et ansvarlig senderdomene under definerte regler; det gjør ikke det koblede nettstedet trygt eller sikrer at hvert mottakende system vil favorisere meldingen. Gjennomgå innholdsreisen så vel som postreisen.
Sjekk hva mottakerne faktisk mottar
Bruk en siste kontrollert melding, ikke bare redaktørens forhåndsvisning. Sammenlign synlig lenketekst med det faktiske målet, og identifiser deretter den første verten og den tiltenkte destinasjonen. Inkluder ren tekstalternativer og mobilmaler. En sporingsomskriving eller lokaliseringsendring i siste liten kan gi en annen bane enn den forfatteren testet.
DKIM verifiserer signert meldingsmateriale og knytter det til et signeringsdomene. Det er ikke et innholdssikkerhetssertifikat. RFC 6376. Behold autentiseringsresultater og koblingsvurderingsresultater som separate felt i utgivelsessjekklisten.
Gjennomgå viderekoblinger som en sikkerhetsgrense
OWASP forklarer at aksept av uklarerte omdirigeringsdestinasjoner kan aktiveres phishing ved å låne ut en kjent startvert til en ondsinnet destinasjon. Foretrekk faste destinasjoner eller en nøye validert godkjenningsliste som passer for applikasjonen. Validering må vurdere den analyserte destinasjonen i stedet for en tilfeldig delstrengmatch. OWASP uvalidert omdirigeringsveiledning.
Dette betyr ikke at hver omdirigering er skadelig. En legitim applikasjon kan bruke regional ruting, autentisering eller sporing. Det nyttige spørsmålet er om hvert trinn har et berettiget formål, en ansvarlig eier og et trygt mål. Ikke lov at fjerning av ett hopp vil endre en leverandørs upubliserte filtreringsalgoritme.
Arbeid gjennom en inventargjennomgang
Tenk på en hypotetisk gjennomgang av fire lenker. En direkte HTTPS-hjelpekobling når den tiltenkte hjelpeverten. En sporingskobling med to hopp når den godkjente kontoverten. En kampanjekobling når en ikke-relatert vert utenfor den godkjente beholdningen. En fjerde kobling går mellom to verter uten å nå målet.
Under de deklarerte inventarkriteriene er de to første akseptable kandidater og de to sistnevnte trenger korrigering. Hvis du erstatter feil destinasjon og løser løkken, vil det bare løse de spesielle defektene hvis en autorisert retest bekrefter de endelige banene. Ingen nettverksinspeksjon eller reparasjon er utført for dette eksemplet. Skadelig programvarestatus, live DNS , sertifikater og behandling av mottakstjenester forblir separate spørsmål.
Ikke konverter denne øvelsen med fire ledd til et krav om akseptgrad. En mottakertjeneste kan endre svaret sitt av årsaker som ikke finnes i beholdningen, inkludert publikum eller samtidige trafikkendringer. Behold den eksakte leverandørdiagnostikken når den navngir et innholdsproblem; ellers holde den foreslåtte forbindelsen uprøvd.
Diagnostiser leveringseffekten forsiktig
Hvis e-postytelsen endres etter en malrevisjon, sammenligne tilsvarende målgrupper, ruter og observasjonsvinduer. Registrer aksept, klager og koblingsfeil separat. En samtidig publikumsendring eller leverandørhendelse kan forklare trenden; ikke tilskriv hver bevegelse til en URL bare fordi den nylig ble redigert.
Når en leverandør eksplisitt identifiserer et URL- eller innholdsproblem, bevar hele svaret og følg den nåværende støttede utbedringsprosessen. Ellers rapporter bevisene som en hypotese. Unngå å laste opp meldinger eller sensitive URL-er til tredjepartsskannere uten den nødvendige autorisasjonen.
Slipp en forklarbar innholdsbane
Korriger villedende etiketter, ødelagte destinasjoner og unødvendig ueid humle. Få appeieren til å gjennomgå destinasjonsvalideringen og e-posteieren til å bekrefte den endelige gjengitte meldingen. Behold et lite regresjonssett med kontrollerte lenker som dekker konto-, hjelp- og avmeldingsreiser etter behov.
Lukk med hva som ble testet og hva som forblir ukjent. Målet er en klar og pålitelig mottakerreise, støttet av autentisering, men aldri forvekslet med den. Det er handlingsdyktig selv når en mottaker ikke avslører noen detaljert innhold-omdømmepoengsum.
Lukk koblingsfeilen uten å finne opp omdømmeresultater
Registrer den nøyaktig korrigerte destinasjonen eller sløyfen, den kontrollerte meldingsrevisjonen og de faktisk utførte kontrollene. Behold enhver mottakstjenestetrend som en separat undersøkelse med mindre bevis kobler den til koblingsfeilen.