Pfad-Validierung

15 Tests demonstrieren, wie Signando HTTP URL-Pfade gegen die Policy validiert und Path-Traversal-Angriffe blockiert.

PATH-001PASS

GET /index.html - Gültiger statischer Pfad

Der Pfad /index.html ist in der Policy-Allowlist definiert. Signando HTTP validiert, dass der Pfad einem definierten Muster entspricht.

PATH-003BLOCKED

GET /admin - Pfad nicht in Allowlist

Signando HTTP arbeitet nach dem Allowlist-Prinzip: Nur Pfade, die explizit in der Policy definiert sind, werden erlaubt.