마이크로소프트 보안 스캐너가 일회용 링크를 깨뜨림: 변화하는 사이버 규범
2025-01-23
Bert Hubert는 마이크로소프트 등의 이메일 보안 스캐너가 이메일의 링크를 방문하여 JavaScript를 실행하고 POST 요청을 보내는 것을 밝혀냈습니다. 이는 POST 요청이 부작용을 가져서는 안 된다는 오랜 규범을 위반하여 일회용 로그인 링크를 손상시킵니다. 이 기사에서는 웹 개발에 미치는 영향을 논의하고 인터넷 규범을 변경할 때 대형 기술 기업이 더 큰 투명성을 확보해야 한다고 주장합니다.
개발
일회용 링크