Рызыка бяспекі агента браўзера ўзнікае, калі праграма, API або CI/CD pipeline выкарыстоўвае загаловак User-Agent для выканання аўтэнтыфікацыі або аўтарызацыіcisіон, нават калі гэты загаловак — гэта радок, прадастаўлены кліентам, які любы запыт можа свабодна перазапісаць.
Схаваная рызыка даверу паміж карыстальнікам і агентам
Шмат вэб-праграм, API і CI/CD Сістэмы ўсё яшчэ давяраюць загалоўку User-Agent для вызначэння таго, хто робіць запыт, — гэта меркаванне, якое засталося з ранніх часоў Інтэрнэту. Але ў Свет DevSecOps, такое меркаванне небяспечнае. Рызыка бяспекі агента браўзера з'яўляецца кожны раз, калі код, pipelineAPI выкарыстоўваюць радкі User-Agent для прымянення логікі або забеспячэння палітыкі бяспекі. Напрыклад:
- API-інтэрфейсы стварэння могуць дазваляць запыты толькі ад «давераных агентаў».
- Рэпазіторыі артэфактаў могуць уносіць у белы спіс пэўныя агенты карыстальнікаў.
- Фільтры бяспекі могуць блакаваць або абмяжоўваць хуткасць запытаў на аснове загалоўка.
Але загаловак User-Agent — гэта проста радок, які можа змяніць любы зламыснік.
⚠️ Небяспечны прыклад, толькі для адукацыйных мэтаў. Не выкарыстоўвайце ў прадукцыйнай версіі.
Калі ваш бэкэнд або pipeline Логіка мяркуе, што радок User-Agent ідэнтыфікуе надзейную крыніцу, вы ўжо стварылі рызыку бяспекі агента браўзера, якая можа прывесці да кампраметацыі ланцужка паставак.
Як працуе падмена карыстальніцкага агента на практыцы
Спуфер карыстальніцкага агента можа быць такім простым, як пашырэнне для браўзера, мадыфікаваны HTTP-кліент або аўтаматызаваны бот, настроены для імітацыі легітымнага трафіку зборкі.
Зламыснікі выкарыстоўваюць падмену карыстальніцкага агента для:
- Абыходзіць фільтры доступу ў API, якія давяраюць пэўным загалоўкам
- Выдаваць сябе за сістэмы зборкі (напрыклад, Jenkins, GitHub Actions або GitLab Runners)
- Абыход абмежаванняў хуткасці або інструменты аналітыкі бяспекі
- Запускаць дзеянні бэкенда, зарэзерваваныя для «аўтарызаваных» агентаў.
// Attacker sets the User-Agent to impersonate a trusted CI system
curl -A "Jenkins-Agent/2.4" https://internal-api.example.com/build/trigger// Instead of trusting the header, validate a signed request token
if not verify_signature(request.headers["X-Signature"], shared_secret):
reject(request)Падмена карыстальніцкага агента — гэта дробязь; праверка рэальнай асобы — не.
Рэальныя рызыкі бяспекі для браўзернага агента ў CI/CD і ланцужкі паставак
Рызыка бяспекі агента браўзера становіцца крытычнай, калі яна ўплывае на інфраструктуру зборкі або дастаўку артэфактаў. pipelineс. У CI/CD У розных асяроддзях запыты часта паступаюць ад аўтаматызаваных агентаў, і зламыснікі выкарыстоўваюць гэтую мяжу даверу. Рэальныя прыклады ўключаюць:
- Падробленыя запыты на зборку ў рэестры артэфактаў
- Злоўжыванне люстэркам залежнасці
- Pipeline увасабленне
// Registry verifies a signed provenance attestation instead of trusting a header
if not verify_attestation(request.artifact, build_provenance):
reject_artifact_upload(request)Адзін падроблены запыт можа ўкараніць шкоднасную залежнасць непасрэдна ў прадукцыйную сістэму. pipelines, што з'яўляецца выдатным прыкладам рызыкі бяспекі агента браўзера, якая прыводзіць да парушэння ланцужка паставак.
Чаму базавая праверка загалоўкаў не працуе як кантроль бяспекі
Распрацоўшчыкі часам выкарыстоўваюць фільтры рэгулярных выразаў на аснове загалоўкаў або статычныя белыя спісы для праверкі запытаў агентаў. На жаль, гэта не забяспечвае ніякай абароны ад падмены карыстальніцкага агента. Статычныя праверкі, такія як:
⚠️ Праверка на аснове рэгулярных выразаў не з'яўляецца аўтэнтыфікацыяй. Любы зламыснік можа імітаваць чаканы шаблон з дапамогай падробленага радка User-Agent.
Можна трывіяльна абысці з дапамогай:
Такая логіка прыводзіць да ілжывага даверу і высокай рызыкі для бяспекі агента браўзера, бо нішто не даказвае, што адпраўнік з'яўляецца тым, за каго сябе выдае.
Паляпшэнне праверкі з дапамогай падпісаных запытаў і цэласнасці артэфактаў — пазбяганне рызыкі бяспекі для браўзернага агента
Замест таго, каб давяраць значэнням User-Agent, распрацоўшчыкі павінны правяраць крыніцу кожнага запыту з дапамогай крыптаграфічнай і кантэкстуальнай праверкі. Асноўныя стратэгіі па змяншэнні рызыкі бяспекі агента браўзера ўключаюць:
- Узаемны TLS (mTLS)
- Падпісаныя метададзеныя або запыты (AWS SigV4, HMAC, JWT)
- Падпісанне і праверка артэфактаў
- Токены API з абмежаванай вобласцю дзеяння
- Пазапалосная праверка
Гэтыя крокі гарантуюць, што нават калі спуфер карыстальніцкага агента імітуе давераны загаловак, сістэма адхіліць неаўтэнтыфікаваны або непадпісаны трафік.
Інтэграцыя выяўлення і прадухілення ў DevSecOps Pipelines
Выяўленне падмены карыстальніцкага агента павінна быць часткай вашай CI/CD тэлеметрыя і бесперапынная праверка.
Каманды DevSecOps можна ўбудоўваць элементы кіравання, такія як:
- Аўтаматычная праверка запытаў
- Карэляцыя тэлеметрыі
- Выяўленне анамаліі
- Кантэкстуальнае забеспячэнне палітыкі
// CI step fails the build if request signatures aren't verified
- name: Verify request provenance
run: xygeni verify-attestation --fail-on unsignedСпалучэнне выяўлення і прымянення палітык гарантуе, што рызыкі бяспекі агента браўзера не будуць незаўважна пагражаць вашай pipelines або размеркаванне артэфактаў.
Не давярайце загалоўку, праверце крыніцу
Кожны Карыстальнік Загаловак можа хлусіць. Кожны спуфер карыстальніцкага агента можа падробліваць легітымнасць. І кожная рызыка бяспекі агента браўзера звязана з даверам да таго, што не было праверана. Выпраўленне заключаецца не ў выдаленні загалоўка, а ў тым, што яму не давяраюць для аўтэнтыфікацыі або выканання палітык. Замест гэтага трэба рэалізаваць падпісаныя запыты, прымусова правяраць асобу і сачыць за сваім CI/CD трафік для шаблонаў падробкі.
Ксігені Build Security правярае цэласнасць зборкі з дапамогай падпісання артэфактаў без ключа і SLSA provenance, такім чынам, запыт або артэфакт лічыцца давераным, бо ён крыптаграфічна засведчаны, а не з-за адпраўленага загалоўка. Выяўленне анамалій Xygeni зверху накладваецца маніторынг паводзін, які пазначае незвычайную актыўнасць па ўсім вашым CI/CD інфраструктура, напрыклад, заданне або агент, які дзейнічае па-за межамі свайго звычайнага шаблону ў рэжыме рэальнага часу.
Не абапірайцеся на здагадкі, правярайце кожную крыніцу. Пачніце бясплатна. Крэдытная карта не патрэбна.
Часта задаваныя пытанні
Чаму давер да загалоўка User-Agent з'яўляецца рызыкай для бяспекі?
Таму што гэта звычайны радок, які адпраўляе кліент, і любы HTTP-кліент, пашырэнне браўзера або скрыпт можа ўсталяваць яму любое значэнне. Гэта нічога не даказвае пра сапраўдную асобу адпраўніка.
Ці можа фільтрацыя па рэгулярных выразах або спісе белага спісу спыніць падмену карыстальніцкага агента?
Не. Белы спіс толькі правярае, ці адпавядае радок чаканаму шаблону, і зламыснік можа скапіяваць гэты дакладны шаблон у свой уласны запыт.
Што павінна замяніць праверку на аснове карыстальніцкага агента ў CI/CD?
Крыптаграфічная праверка крыніцы: узаемны TLS, падпісаныя запыты (HMAC, JWT, AWS SigV4) і падпісаныя артэфакты зборкі з пацвярджэннем паходжання, такім як SLSA або in-toto.
