Проєктування API · Senior · Запитання 15 з 75
Чим ризиковано надсилати вебхуки на довільні URL, надані клієнтами?
- 1Клієнти можуть отримати забагато даних
- 2Нічим, вихідні запити завжди безпечні
- ✓Правильна відповідь: SSRF у внутрішні мережі й повільні чи зловмисні ендпоінти, що займають воркери; перевіряйте адреси, блокуйте приватні діапазони й задавайте таймаути
Пояснення
Надсилайте вебхуки з ізольованої інфраструктури вихідного трафіку із суворими мережевими правилами.