オープンリダイレクト（Open Redirect）とは
Webアプリの脆弱性
定義
遷移先URLをパラメータで受け取り、検証せずにリダイレクトする実装により、自サイトのドメインを経由して任意の外部サイトへ利用者を飛ばせてしまう問題です。
なぜ危険か
正規ドメインのリンクに見せかけて偽サイトへ誘導するフィッシングに悪用され、ブランドの信用を損ないます。
確認方法
リダイレクト先を許可リストや自サイト内に限定しているかを確認します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。