Node.js · Senior · Запитання 29 з 75
Ваш API завантажує URL, який надав користувач (наприклад, для прев'ю посилань). Від якої атаки треба захиститися?
- 1Clickjacking
- ✓Правильна відповідь: SSRF: сервер можна змусити звертатися до внутрішніх сервісів чи ендпоінтів метаданих хмари, як-от
169.254.169.254 - 3CSRF у браузері користувача
Пояснення
Дозволяйте лише потрібні схеми й порти, резолвте хост і блокуйте приватні та link-local діапазони, вимикайте або перевіряйте редиректи і задайте мережеві правила для вихідного трафіку.