Kompakte Praxisausgabe

SSRF bei URL-Importen verhindern

URL-Importe können unbeabsichtigt interne Ressourcen erreichbar machen.

Aktualisiert

Schritt-für-Schritt-Anleitung

Ziele und Weiterleitungen prüfen; Netzsperren in einer erlaubten isolierten Umgebung testen.

Häufige Fallstricke

Nur die erste URL zu prüfen lässt Umgehungen offen.

Offizielle Referenzen