Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Alte subiecte din „SSRF și request-uri către exterior”
- Permite doar destinații din allowlist pentru request-urile făcute de server
- Blochează adresele interne, loopback și metadata cloud (169.254.169.254)
- Validează URL-urile de webhook și importurile din URL
- Dezactivează urmărirea automată a redirect-urilor
- Izolează prin segmentare de rețea serviciile care fac request-uri externe