Projektowanie API · Senior · Pytanie 15 z 75
Jakie jest ryzyko wysyłania webhooków na dowolne URL-e podane przez klientów?
- 1Klienci mogą dostać za dużo danych
- 2Żadne, żądania wychodzące są zawsze bezpieczne
- ✓Poprawna odpowiedź: SSRF do sieci wewnętrznych oraz wolne lub złośliwe endpointy blokujące workery; waliduj adresy, blokuj zakresy prywatne i wymuszaj timeouty
Wyjaśnienie
Wysyłaj webhooki z izolowanej infrastruktury ruchu wychodzącego ze ścisłymi regułami sieciowymi.