Безопасность и доступ
SSRF
Уязвимость, при которой сервер выполняет запрос по адресу, контролируемому злоумышленником, и получает доступ к нежелательным ресурсам. Риск особенно важен для загрузчиков URL, предпросмотра ссылок и интеграций с внутренней сетью.
Пример на практике
Функция импорта изображения должна запрещать обращения к внутренним адресам и служебным endpoint инфраструктуры.
Когда пригодится
Нужна к рассмотрению в любой функции, где сервер загружает указанный пользователем URL.
Что важно учитывать
Проверка только начального адреса недостаточна при перенаправлениях и изменении DNS; ограничения должны учитывать весь путь запроса.
Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов
Вернуться к 400 терминам