Secure and valid URL #18

Überprüfen ob die URL valide ist und checken ob sie Shadcode oder Phishing enthält.

Schadcode, Phishing und Co: Google Safe Browsing API
Überprüfung der URL: Welche Zeichen sind erlaubt? Länge einer URL? evtl. ist das Go net/url Package schon ausreichend dafür.

Unsecure URL handling

Was genau soll mit unsicheren URLs passieren? Eine Überlegung ist es diese trotzdem in der Datenbank zu speichern jedoch mit dem Ergebnis des Sicherheitschecks. Beim aufrufen des Tokens geschieht keine automatische Weiterleitung sondern ein Warnseite das diese Seite zur Category xy gehört und das von einem Besuch abgeraten wird wenn man nicht weiß was man tut.

Revalidate?

Fraglich ist ob die URL liste regelmäßig neu indiziert werden soll oder ob man die gesamte Blacklist in das System läd und bei einer Anfrage geschaut wird ob die URL in der Liste vorhanden ist oder nicht. (<- Persönlich der einfachste weg)

Überprüfen ob die URL valide ist und checken ob sie Shadcode oder Phishing enthält. - Schadcode, Phishing und Co: [Google Safe Browsing API](https://developers.google.com/safe-browsing/v4/reference/rest/v4/threatLists/list) - Überprüfung der URL: Welche Zeichen sind erlaubt? Länge einer URL? evtl. ist das Go net/url Package schon ausreichend dafür. ## Unsecure URL handling Was genau soll mit unsicheren URLs passieren? Eine Überlegung ist es diese trotzdem in der Datenbank zu speichern jedoch mit dem Ergebnis des Sicherheitschecks. Beim aufrufen des Tokens geschieht keine automatische Weiterleitung sondern ein Warnseite das diese Seite zur Category xy gehört und das von einem Besuch abgeraten wird wenn man nicht weiß was man tut. ## Revalidate? Fraglich ist ob die URL liste regelmäßig neu indiziert werden soll oder ob man die gesamte Blacklist in das System läd und bei einer Anfrage geschaut wird ob die URL in der Liste vorhanden ist oder nicht. (<- Persönlich der einfachste weg)

https://zeltser.com/malicious-ip-blocklists/

Labels Milestones

Secure and valid URL #18

Unsecure URL handling

Revalidate?