Веб-безпека · Senior · Запитання 58 з 75
Ваш сервер завантажує адресу, яку вказав користувач, для попереднього перегляду посилання. Який найбільший ризик?
- 1Зображення попереднього перегляду може бути завеликим
- 2Користувачі можуть ділитися посиланнями на конкурентів
- ✓Правильна відповідь: SSRF: запит може піти на внутрішні сервіси чи ендпоїнт метаданих хмари, як-от
169.254.169.254
Пояснення
Розв'язуйте хост, блокуйте приватні й link-local діапазони після DNS і на перенаправленнях або пускайте запити через ізольований проксі.