Node.js · Senior · Frage 29 von 75
Deine API ruft eine vom Nutzer gelieferte URL ab (z. B. für Link-Vorschauen). Welchen Angriff musst du verhindern?
- 1Clickjacking der Seite, die die Vorschau zeigt
- 2SSRF: Anfragen an interne Dienste oder Cloud-Metadaten
- 3CSRF, ausgeführt im eigenen Browser des Nutzers
Antwort zeigen
Richtige Antwort: SSRF: Anfragen an interne Dienste oder Cloud-Metadaten
Erklärung
Erlaube nur nötige Schemata und Ports, löse den Host auf und blockiere private und Link-Local-Bereiche, schalte Umleitungen ab oder prüfe sie erneut, und nutze Egress-Regeln auf Netzwerkebene.