Node.js · Senior · Pytanie 29 z 75
Twoje API pobiera URL podany przez użytkownika (np. do podglądu linków). Przed jakim atakiem musisz się chronić?
- 1Clickjacking
- ✓Poprawna odpowiedź: SSRF: serwer można zmusić do wywołania wewnętrznych serwisów albo endpointów metadanych chmury, jak
169.254.169.254 - 3CSRF w przeglądarce użytkownika
Wyjaśnienie
Zezwalaj tylko na potrzebne schematy i porty, rozwiązuj host i blokuj zakresy prywatne i link-local, wyłącz lub ponownie sprawdzaj przekierowania i stosuj reguły ruchu wychodzącego na poziomie sieci.