Este curso prático é para iniciantes que sabem digitar comandos no terminal. O recurso de imagens de uma loja alcança um serviço interno ao qual os compradores não têm acesso direto. Acompanhe a solicitação e corrija o recurso sem interromper imagens permitidas.
Dois laboratórios guiados apresentam papéis de rede, análise de URLs, uma política de endpoints exatos e rejeição de redirecionamentos. Um desafio aplica os mesmos métodos a dois catálogos parceiros em um ambiente independente.
O que você aprenderá
- Identificar o servidor que realmente busca a imagem e interpretar seus registros de solicitações.
- Comparar a conectividade do cliente e do servidor com dados internos sintéticos.
- Editar uma pequena política Python que compara combinações completas de esquema, nome de host e porta.
- Rejeitar destinos e redirecionamentos proibidos, preservando os bytes corretos das imagens e o acesso legítimo ao estoque.
Para quem é este curso
Para iniciantes em segurança web e desenvolvedores interessados em falsificação de solicitações do servidor. É necessária familiaridade básica com o terminal; redes, HTTP e a sintaxe Python necessária são explicados antes do uso.
Cada unidade oferece terminais Linux preparados, redes isoladas de contêineres, Image Importer e uma visão Topology. Os dados internos são sintéticos; solicitações e isolamento são reais. Nenhuma instalação local é necessária.
Perguntas frequentes
Preciso saber Python? Não. Você edita um pequeno módulo existente; comparações de tuplas, valores booleanos, indentação e controles do editor são explicados.
Isso protege qualquer serviço de imagens? O exercício utiliza identidades fixas e controladas e imagens diretas. Não cobre mudanças maliciosas de DNS, URLs arbitrárias da Internet ou todas as codificações de URL.
O que o desafio avalia? Importações corretas, restrições exatas de endpoints, rejeição de redirecionamentos e manutenção do acesso interno legítimo, usando os métodos já praticados.
