Ficha práctica resumida

Prevención de SSRF en importaciones

Importar una URL puede dar acceso involuntario a recursos internos.

Actualizado

Método paso a paso

Valide destinos y redirecciones; pruebe bloqueos de red en un entorno autorizado y aislado.

Errores comunes

Comprobar únicamente la URL inicial deja rutas de evasión.

Referencias oficiales