Ensure the OSS API Allowlist Is Configured

Cara pemeriksaan

Metode audit: Tinjauan manual

Rekomendasi ini tidak dapat diperiksa secara otomatis. Pemindaian akan menampilkannya beserta petunjuk ini saat Anda memberikan opsi --include-manual.

Check the allowlist configuration in scheduler.xml: <whitelist ip="..." .../> Confirm the ip field is not empty.

Cara perbaikan

Metode perbaikan: Panduan atau patch infrastruktur

Configure the allowlist IP list (allowing only the management/operations subnets): <whitelist ip="10.0.1.0/24;10.0.2.100" .../>