Bezpieczeństwo aplikacji webowych · Senior · Pytanie 58 z 75
Twój serwer pobiera adres podany przez użytkownika, by zrobić podgląd linku. Jakie jest największe ryzyko?
- 1Obraz podglądu może być za duży
- 2Użytkownicy mogą udostępniać linki do konkurencji
- ✓Poprawna odpowiedź: SSRF: żądanie może trafić do usług wewnętrznych lub endpointu metadanych chmury, jak
169.254.169.254
Wyjaśnienie
Rozwiąż hosta, blokuj zakresy prywatne i link-local po rozwiązaniu DNS i przy przekierowaniach albo kieruj pobieranie przez izolowane proxy.