短链接能被视为安全的吗？
短链接可以得到负责任的管理，但缩短链接本身并不能保证安全。目标网址可能具有误导性，也可能在后续发生变化，或者对不同的访问者表现不同。HTTPS 仅对连接进行加密，并不能证明目标网址是可信的。
对于企业而言，链接安全包括目标页面审查、编辑限制、监控以及响应流程。应将自动化检查视为决策的依据，而非永久性的安全认证。
发布前请核对目标地址
- 确认确切的主机名及其所属机构。留意可能引起误解的拼写以及意料之外的子域名。
- 请检查重定向后的最终目标地址。访客最初看到的URL可能并非其最终到达的页面。
- 请确认内容与链接标签及活动承诺一致。
- 请特别仔细地检查文件下载以及登录或支付页面。
- 请勿在公开的活动网址中包含个人数据、密钥和私有文档的访问权限。
- 记录谁批准了目的地，以及谁可以更改它。
切勿仅仅为了完成检查清单而打开可疑文件。请遵循贵组织批准的调查流程。
正确解读威胁分析结果
Gods.ly 威胁防护功能允许工作区对目标地址进行检查并审查检查结果。社区钓鱼数据库可以识别已知的指标，但其覆盖范围和数据时效性各不相同。新的钓鱼页面可能尚未被收录，而已报告的域名可能需要进一步调查。
未找到已知匹配项的结果并不能证明该 URL 是安全的。请考虑页面上下文、目标网址的所有权以及任何重定向变更。当目标网址发生变化或有用户报告可疑行为时，请重新检查。
限制谁可以修改公开链接
针对用户或集成实际需要的操作，请使用工作区角色和范围限定 API 密钥。避免共享账户凭据。当员工或代理机构离职时，请审查其访问权限，并确保域名和广告系列所有者身份可识别。
印刷的链接和二维码值得特别关注，因为替换一个已遭入侵的目标地址可能比召回所有印刷品更容易。请保留完整的目标地址历史记录，并在调查变更时利用可用的审计记录。
如何应对可疑链接
| 步骤 | 动作 |
|---|---|
| 包含 | 暂停分发，并使用可用的链接控制功能，以停止暴露可疑目标。 |
| 保护 | 记录网址、时间、相关发现及观察到的行为，同时避免泄露私人数据。 |
| 调查 | 请审核目标编辑内容、账户访问权限以及广告系列计划发布的内容。 |
| 正确 | 只有在确认了适当且安全的下一步操作后，才可替换或移除目标。 |
| 验证 | 再次测试公开流程，并通过已建立的支持流程进行沟通。 |
游客应该怎么做？
当链接要求提供意外的凭据、支付或下载时，请保持警惕。如果某条消息声称来自您熟悉的服务，请通过可信的地址访问该服务，并在那里核实该请求。可识别的短链接域名虽能提供参考信息，但不能替代您的判断。
阅读有关……的内容 Gods.ly 安全，通过以下方式提交平台关注 举报滥用，并审查 品牌域名所有权 在一场长期运动开始之前。