libmongocrypt, C Driver: डेटा क्वेरी सुरक्षित करें
libmongocrypt, C Driver: SQL इंजेक्शन। 2026-10-26 का यह मामला 5 संस्करण प्रविष्टियाँ और 14 CVE, दस्तावेज़ित संस्करणों और डेटाबेस के नियंत्रणों को CERTFR-2026-AVI-1386 के आधार पर जाँचता है।
एपीआई और एकीकरण
स्पष्ट अनुबंध, पहुँच नियंत्रण और त्रुटि प्रबंधन के साथ भरोसेमंद एपीआई बनाएँ।
92 लेख · हाल में अपडेट किया गया लेख
PaperCut NG/MF, PaperCut Hive: सामग्री और स्क्रिप्ट अलग रखें
PaperCut NG/MF, PaperCut Hive: XSS स्क्रिप्ट इंजेक्शन। 2026-10-24 का यह मामला 4 संस्करण प्रविष्टियाँ और 4 CVE, दस्तावेज़ित संस्करणों और रनटाइम प्लेटफॉर्म के नियंत्रणों को CERTFR-2026-AVI-1377 के आधार पर जाँचता है।
Magento Open Source, Adobe Commerce B2B: सामग्री और स्क्रिप्ट अलग रखें
Magento Open Source, Adobe Commerce B2B: XSS स्क्रिप्ट इंजेक्शन। 2026-10-14 का यह मामला 19 संस्करण प्रविष्टियाँ और 44 CVE, दस्तावेज़ित संस्करणों और रनटाइम प्लेटफॉर्म के नियंत्रणों को CERTFR-2026-AVI-1301 के आधार पर जाँचता है।
Zabbix: सामग्री और स्क्रिप्ट अलग रखें
Zabbix: XSS स्क्रिप्ट इंजेक्शन। 2026-10-06 का यह मामला 3 संस्करण प्रविष्टियाँ और 6 CVE, दस्तावेज़ित संस्करणों और पहचान उपकरण के नियंत्रणों को CERTFR-2026-AVI-1261 के आधार पर जाँचता है।
QRadar Deployment Intelligence App, AIX: बाहर जाने वाले अनुरोध नियंत्रित करें
QRadar Deployment Intelligence App, AIX: सर्वर अनुरोध जालसाजी SSRF। 2026-10-04 का यह मामला 14 संस्करण प्रविष्टियाँ और 363 CVE, दस्तावेज़ित संस्करणों और रनटाइम प्लेटफॉर्म के नियंत्रणों को CERTFR-2026-AVI-1256 के आधार पर जाँचता है।
Instant ON: बाहर जाने वाले अनुरोध नियंत्रित करें
Instant ON: सर्वर अनुरोध जालसाजी SSRF। 2026-09-30 का यह मामला 1 संस्करण प्रविष्टि और 18 CVE, दस्तावेज़ित संस्करणों और नेटवर्क पहुँच के नियंत्रणों को CERTFR-2026-AVI-1238 के आधार पर जाँचता है।
DSM: डेटा क्वेरी सुरक्षित करें
DSM: SQL इंजेक्शन। 2026-09-21 का यह मामला 4 संस्करण प्रविष्टियाँ और 8 CVE, दस्तावेज़ित संस्करणों और बैकअप के नियंत्रणों को CERTFR-2026-AVI-1209 के आधार पर जाँचता है।
WordPress: सामग्री और स्क्रिप्ट अलग रखें
WordPress: XSS स्क्रिप्ट इंजेक्शन। 2026-09-19 का यह मामला 1 संस्करण प्रविष्टि और 0 CVE, दस्तावेज़ित संस्करणों और वेब अनुप्रयोग के नियंत्रणों को CERTFR-2026-AVI-1200 के आधार पर जाँचता है।
MISP: बाहर जाने वाले अनुरोध नियंत्रित करें
MISP: सर्वर अनुरोध जालसाजी SSRF। 2026-09-14 का यह मामला 1 संस्करण प्रविष्टि और 19 CVE, दस्तावेज़ित संस्करणों और रनटाइम प्लेटफॉर्म के नियंत्रणों को CERTFR-2026-AVI-1170 के आधार पर जाँचता है।
laravel/framework: सामग्री और स्क्रिप्ट अलग रखें
laravel/framework: XSS स्क्रिप्ट इंजेक्शन। 2026-09-12 का यह मामला 2 संस्करण प्रविष्टियाँ और 0 CVE, दस्तावेज़ित संस्करणों और वेब अनुप्रयोग के नियंत्रणों को CERTFR-2026-AVI-1153 के आधार पर जाँचता है।
EcoStruxure IT Data Center Expert: बाहर जाने वाले अनुरोध नियंत्रित करें
EcoStruxure IT Data Center Expert: सर्वर अनुरोध जालसाजी SSRF। 2026-09-08 का यह मामला 1 संस्करण प्रविष्टि और 2 CVE, दस्तावेज़ित संस्करणों और औद्योगिक सिस्टम के नियंत्रणों को CERTFR-2026-AVI-1132 के आधार पर जाँचता है।
Roundcube Webmail: बाहर जाने वाले अनुरोध नियंत्रित करें · 2026-09-07
Roundcube Webmail: सर्वर अनुरोध जालसाजी SSRF। 2026-09-07 का यह मामला 2 संस्करण प्रविष्टियाँ और 0 CVE, दस्तावेज़ित संस्करणों और ईमेल के नियंत्रणों को CERTFR-2026-AVI-1122 के आधार पर जाँचता है।
Modèles SMA1000 6210, 7210 et 8200v: बाहर जाने वाले अनुरोध नियंत्रित करें · 2026-09-05
Modèles SMA1000 6210, 7210 et 8200v: सर्वर अनुरोध जालसाजी SSRF। 2026-09-05 का यह मामला 2 संस्करण प्रविष्टियाँ और 2 CVE, दस्तावेज़ित संस्करणों और नेटवर्क पहुँच के नियंत्रणों को CERTFR-2026-AVI-1103 के आधार पर जाँचता है।
AOS-CX, Fabric Composer: बाहर जाने वाले अनुरोध नियंत्रित करें
AOS-CX, Fabric Composer: सर्वर अनुरोध जालसाजी SSRF। 2026-09-02 का यह मामला 6 संस्करण प्रविष्टियाँ और 86 CVE, दस्तावेज़ित संस्करणों और नेटवर्क पहुँच के नियंत्रणों को CERTFR-2026-AVI-1104 के आधार पर जाँचता है।
Redmine: सामग्री और स्क्रिप्ट अलग रखें
Redmine: XSS स्क्रिप्ट इंजेक्शन। 2026-08-27 का यह मामला 3 संस्करण प्रविष्टियाँ और 0 CVE, दस्तावेज़ित संस्करणों और वेब अनुप्रयोग के नियंत्रणों को CERTFR-2026-AVI-1085 के आधार पर जाँचता है।
PostgreSQL: डेटा क्वेरी सुरक्षित करें
PostgreSQL: SQL इंजेक्शन। 2026-08-14 का यह मामला 5 संस्करण प्रविष्टियाँ और 28 CVE, दस्तावेज़ित संस्करणों और डेटाबेस के नियंत्रणों को CERTFR-2026-AVI-1024 के आधार पर जाँचता है।
Data Services Management Console: डेटा क्वेरी सुरक्षित करें
Data Services Management Console: SQL इंजेक्शन। 2026-08-11 का यह मामला 25 संस्करण प्रविष्टियाँ और 42 CVE, दस्तावेज़ित संस्करणों और रनटाइम प्लेटफॉर्म के नियंत्रणों को CERTFR-2026-AVI-0998 के आधार पर जाँचता है।
Telerik UI pour AJAX: बाहर जाने वाले अनुरोध नियंत्रित करें
Telerik UI pour AJAX: सर्वर अनुरोध जालसाजी SSRF। 2026-08-07 का यह मामला 1 संस्करण प्रविष्टि और 13 CVE, दस्तावेज़ित संस्करणों और वेब अनुप्रयोग के नियंत्रणों को CERTFR-2026-AVI-0977 के आधार पर जाँचता है।
PHP: डेटा क्वेरी सुरक्षित करें
PHP: SQL इंजेक्शन। 2026-07-31 का यह मामला 4 संस्करण प्रविष्टियाँ और 4 CVE, दस्तावेज़ित संस्करणों और रनटाइम प्लेटफॉर्म के नियंत्रणों को CERTFR-2026-AVI-0952 के आधार पर जाँचता है।
Security Center: डेटा क्वेरी सुरक्षित करें
Security Center: SQL इंजेक्शन। 2026-07-24 का यह मामला 1 संस्करण प्रविष्टि और 54 CVE, दस्तावेज़ित संस्करणों और पहचान उपकरण के नियंत्रणों को CERTFR-2026-AVI-0905 के आधार पर जाँचता है।
Roundcube Webmail: बाहर जाने वाले अनुरोध नियंत्रित करें
Roundcube Webmail: सर्वर अनुरोध जालसाजी SSRF। 2026-07-21 का यह मामला 2 संस्करण प्रविष्टियाँ और 6 CVE, दस्तावेज़ित संस्करणों और ईमेल के नियंत्रणों को CERTFR-2026-AVI-0835 के आधार पर जाँचता है।
Splunk Enterprise: सत्र कार्रवाइयाँ जाँचें
Splunk Enterprise: क्रॉस-साइट अनुरोध जालसाजी CSRF। 2026-07-18 का यह मामला 14 संस्करण प्रविष्टियाँ और 31 CVE, दस्तावेज़ित संस्करणों और पहचान उपकरण के नियंत्रणों को CERTFR-2026-AVI-0888 के आधार पर जाँचता है।
Drupal: सामग्री और स्क्रिप्ट अलग रखें
Drupal: XSS स्क्रिप्ट इंजेक्शन। 2026-07-16 का यह मामला 3 संस्करण प्रविष्टियाँ और 3 CVE, दस्तावेज़ित संस्करणों और वेब अनुप्रयोग के नियंत्रणों को CERTFR-2026-AVI-0889 के आधार पर जाँचता है।
Modèles SMA1000 6210, 7210 et 8200v: बाहर जाने वाले अनुरोध नियंत्रित करें
Modèles SMA1000 6210, 7210 et 8200v: सर्वर अनुरोध जालसाजी SSRF। 2026-07-15 का यह मामला 2 संस्करण प्रविष्टियाँ और 2 CVE, दस्तावेज़ित संस्करणों और नेटवर्क पहुँच के नियंत्रणों को CERTFR-2026-AVI-0875 के आधार पर जाँचता है।
टॉपिक को समझें
इस टॉपिक के लिए एक प्रैक्टिकल गाइड
एक कनेक्टेड फ़ीचर आइडेंटिटी, इंटरफ़ेस कॉन्ट्रैक्ट, सप्लायर और फ़ेलियर मोड पर निर्भर करता है। यह कैटेगरी API डिज़ाइन, सिक्योरिटी, कंटिन्यूटी और यूज़र को मिलने वाली सर्विस की क्वालिटी को जोड़ती है।
क्या जांचें
- हर सफ़र के लिए ज़रूरी कॉल और उनके ओनर की पहचान करें।
- डेडलाइन, एरर, सेफ़ रीट्राई और विज़िबल डिग्रेडेशन की प्लानिंग करें।
- आउटेज, रिकवरी और इंसिडेंट रिस्पॉन्स की रिहर्सल करें।
- इंटरफ़ेस बदलने से पहले असल रिस्पॉन्स की तुलना डॉक्यूमेंटेड कॉन्ट्रैक्ट से करें।
- हर GraphQL ऑब्जेक्ट और फ़ील्ड पर राइट्स टेस्ट करें, फिर असल कॉस्ट के हिसाब से नेस्टिंग, लिस्ट और एलियास को बाउंड करें।
- मिले हुए नोटिफिकेशन को फेलियर के बाद रिकवर करने लायक एक यूनिक, ट्रेस करने लायक बिजनेस इफ़ेक्ट में बदलें।
- शेयर्ड, प्राइवेट और एप्लीकेशन कैश को अलग करें, एक्सेस-राइट में बदलाव के बाद कीज़, रीवैलिडेशन और इनवैलिडेशन की जांच करें।
- URL आयात अनजाने में आंतरिक संसाधनों तक पहुँच दे सकता है।
- सीमाएँ क्षमता, पुनः प्रयास और ग्राहकों के बँटवारे को प्रभावित करती हैं।
- बदलता डेटा निर्यात में गायब या दोहराए रिकॉर्ड बना सकता है।
- मिली फ़ाइल प्रकाशन या प्रसंस्करण से पहले जाँची जाए।
- साझा कैश सार्वजनिक सामग्री और निजी उत्तर अलग करता है।
- अनुरोध स्वीकार होने से काम पूरा होना साबित नहीं होता।
- बनी, मिली और उपयोगी घटनाएँ अलग करें; मौन को घटना न होने का प्रमाण न मानें।
- iframe या पॉपअप संदेश अनुबंध से अनपेक्षित प्रेषक और डेटा अस्वीकार करें।
- निकाली फ़ाइलों को प्रकाशित करने से पहले पथ, लिंक और वास्तविक विस्तार जाँचें।
- बदलाव पूरा कहने से पहले नवीनीकरण को TLS अंत बिंदुओं और क्लाइंट तक जाँचें।
उपयोगी सवाल
- अगर कोई प्रोवाइडर जवाब देना बंद कर दे तो क्या होगा?
- क्या रीट्राई किसी एक्शन को दोहरा सकता है?
- कौन से सबूत दिखाते हैं कि रिकवरी काम करती है?
- नया वर्शन किन मौजूदा क्लाइंट पर असर डालेगा?
- क्या कोई रिज़ॉल्वर अपने पेरेंट को अलाउड करने के बाद प्राइवेट फ़ील्ड लौटा सकता है?
- कौन से बाइट्स साइन किए गए हैं?
- क्या नो-कैश का मतलब है कि कुछ भी नहीं रखा गया है?
- क्या पहला URL जाँचना पर्याप्त है?
- क्या 429 साबित करता है कि पिछला लेखन नहीं हुआ?
- क्या अपेक्षित पंक्ति संख्या निर्यात की पूर्णता साबित करती है?
- क्या स्वीकृत एक्सटेंशन सुरक्षा साबित करता है?
- क्या कुकी साझा कैश रोकती है?
- क्या 202 भविष्य में काम पूरा होने का प्रमाण है?
- क्या तीन मिली पंक्तियाँ तीन घटनाएँ सुरक्षित होने का प्रमाण हैं?
- क्या event.origin जाँचना काफी है?
- क्या छोटा अभिलेख या फ़िल्टर सुरक्षा देता है?
- क्या सफल ACME नवीनीकरण काफी है?
इलस्ट्रेटिव डिसीजन एग्जांपल
- सिचुएशन
- काल्पनिक उदाहरण: डेटा किसी ग्राहक या देखे गए परिणाम का नहीं है। दो रीड तेज़ हैं, लेकिन स्रोत बदलने के बाद एक अभी भी पुरानी उपलब्धता दिखाती है।
- चेक करें
- मान, संस्करण, पढ़ने की जगह और बदलाव से बीता समय तुलना करें। प्रणाली के अनुबंध के अनुसार अमान्य करना, समाप्ति और स्रोत तक पहुँच जाँचें।
- एक्ट करें
- हर उपयोग के लिए स्वीकार्य पुरानापन तय करें और अंतर निगरानी में रखें। कम विलंब डेटा की संगति साबित नहीं करता।
API कैश: ताजगी, अलगाव और सुसंगति सँभालें
पाने वाले और परमिशन चेक करें
एक साइन किया हुआ टोकन किसी ऑब्जेक्ट ऑपरेशन को ऑटोमैटिकली ऑथराइज़ नहीं करता है। जारी करने वाले, ऑडियंस, एक्सपायरी और क्रॉस-अकाउंट एक्सेस को टेस्ट करें; सफल केस के साथ-साथ उम्मीद के मुताबिक डिनायल जोड़ें।
क्या कोई टोकन किसी दूसरे API या रोल के लिए वैलिड है और असल में रिजेक्ट हो गया है?
मेथड एक्सप्लोर करें
डेटा पढ़ें और निर्णय लें
API दोहराव: पूरे समय का बजट गिनें
चार प्रयासों में तीन पुनः प्रयास हैं।
- कुल प्रयास
- 41 + 3
- कुल प्रतीक्षा (ms)
- 700100 + 200 + 400
- मॉडल बजट (ms)
- 17004 × 250 + 700
काल्पनिक शैक्षिक मामला: आँकड़े CIE या ग्राहकों के परिणाम नहीं हैं।
पुनः प्रयास का बजट आज़माएँ
n × T + W × (2^(n−1) − 1)
निर्णय की तैयारी के लिए प्रश्न
इस विषय के विश्लेषणों में उत्तर और व्यावहारिक जाँच के बिंदु पाएँ।
- क्या टेस्ट और प्रोडक्शन को एक जैसी परमिशन का इस्तेमाल करना चाहिए?
- क्या ऑटोमैटिक ट्रांसक्रिप्शन सीधे अप्रूव्ड मिनट्स के तौर पर काम कर सकता है?
- क्या रिटर्न किया गया हैश का मतलब है कि ऑपरेशन खत्म हो गया है?
- क्या किसी फ़ील्ड के न होने का मतलब हमेशा एक नल वैल्यू होता है?
- क्या ऑथेंटिकेटेड API ज़रूरी तौर पर सही तरीके से ऑथराइज़्ड है?
- क्या कोई सिस्टम इंस्ट्रक्शन किसी ऑपरेशन को मना करने के लिए काफ़ी है?
- क्या कोई मैप पॉइंट किसी बिज़नेस की जगह को साबित करता है?
- क्या सोर्स लिस्ट हर वाक्य को वैलिडेट करती है?
- क्या सिमेंटिक सिमिलैरिटी सभी फ़िल्टर की जगह ले लेती है?
- क्या ऑटोमैटिक रीट्राई हर API फेलियर को सॉल्व करता है?
पुराने लेख पढ़ें
नीचे दिखाए गए नए लेखों के अलावा इस विषय के अन्य विश्लेषण पढ़ें।
MOVEit Transfer: सामग्री और स्क्रिप्ट अलग रखें
MOVEit Transfer: XSS स्क्रिप्ट इंजेक्शन। 2026-07-11 का यह मामला 1 संस्करण प्रविष्टि और 3 CVE, दस्तावेज़ित संस्करणों और रनटाइम प्लेटफॉर्म के नियंत्रणों को CERTFR-2026-AVI-0856 के आधार पर…
प्रकाशित अपडेट किया गया
Twilio API के माध्यम से SMS, कॉल्स और नोटिफिकेशंस ऑटोमेशन: व्यवसायों के लिए संपूर्ण मार्गदर्शिका
डिजिटल बिजनेस की दुनिया में कस्टमर कम्युनिकेशन का महत्व काफी बढ़ चुका है। ऑटोमेटेड SMS, वॉइस कॉल्स और नोटिफिकेशन किसी भी व्यवसाय को तेज़, कुशल और भरोसेमंद बनाते हैं। Twilio API एक…
प्रकाशित अपडेट किया गया
API के लिए एप्लिकेशन परफॉर्मेंस मॉ니टरिंग (APM): व्यवसायिक सफलता का रहस्य
डिजिटल युग में, हर व्यवसाय अपनी सेवाओं को कुशल, भरोसेमंद और तेज़ बनाना चाहता है। API (Application Programming Interface) आधुनिक बिजनेस इंफ्रास्ट्रक्चर की रीढ़ बन गई हैं, जिनके जरिए…
प्रकाशित अपडेट किया गया
डिस्ट्रिब्यूटेड APIs में रीयल-टाइम सुपरविज़न व ऑब्ज़र्वेबिलिटी: व्यवसायों के लिए आधुनिक समाधान
डिस्ट्रिब्यूटेड एप्लिकेशन आर्किटेक्चर के बढ़ते उपयोग के साथ, APIs (एप्लीकेशन प्रोग्रामिंग इंटरफेसेस) व्यवसायों की रीढ़ बन चुके हैं। आज के समय में, जब सिस्टम विभाजित (distributed) और जटिल…
प्रकाशित अपडेट किया गया
मूल संदर्भ
इन पद्धतियों और मानकों के लिए उत्तरदायी संस्थाओं के प्रकाशित दस्तावेज़।