Az - Logic Apps
Informations de base
Azure Logic Apps est un service basé sur le cloud fourni par Microsoft Azure qui permet aux développeurs de créer et exécuter des workflows qui intègrent divers services, sources de données et applications. Ces workflows sont conçus pour automatiser les processus métier, orchestrer des tâches et effectuer des intégrations de données sur différentes plateformes.
Logic Apps fournit un concepteur visuel pour créer des workflows avec une large gamme de connecteurs préconstruits, ce qui facilite la connexion et l'interaction avec divers services, tels que Office 365, Dynamics CRM, Salesforce, et bien d'autres. Vous pouvez également créer des connecteurs personnalisés pour vos besoins spécifiques.
Exemples
Automatisation des pipelines de données : Logic Apps peut automatiser les processus de transfert et de transformation de données en combinaison avec Azure Data Factory. Cela est utile pour créer des pipelines de données évolutifs et fiables qui déplacent et transforment les données entre divers magasins de données, comme Azure SQL Database et Azure Blob Storage, aidant ainsi aux opérations d'analyse et d'intelligence d'affaires.
Intégration avec Azure Functions : Logic Apps peut fonctionner avec Azure Functions pour développer des applications sophistiquées et pilotées par des événements qui évoluent selon les besoins et s'intègrent parfaitement avec d'autres services Azure. Un cas d'utilisation est l'utilisation d'une Logic App pour déclencher une Azure Function en réponse à certains événements, tels que des modifications dans un compte Azure Storage, permettant ainsi un traitement dynamique des données.
Visualiser une LogicAPP
Il est possible de visualiser une LogicApp avec des graphiques :
ou de vérifier le code dans la section "Logic app code view".
Protection SSRF
Même si vous trouvez la Logic App vulnérable à SSRF, vous ne pourrez pas accéder aux informations d'identification à partir des métadonnées car Logic Apps ne le permet pas.
Par exemple, quelque chose comme ceci ne renverra pas le token :
Énumération
Last updated