Tiivis käytännön ohje

SSRF:n estäminen URL-tuonneissa

URL-tuonti voi avata tahattoman pääsyn sisäisiin resursseihin.

Päivitetty

Vaiheittainen menetelmä

Tarkista kohteet ja uudelleenohjaukset; testaa verkkorajoitukset sallitussa eristetyssä ympäristössä.

Yleisiä virheitä

Pelkkä ensimmäisen URL:n tarkistus jättää kiertoteitä.

Viralliset viitteet

Tutustu aiheeseen lisää

Kaikki oppaat

Aiheeseen liittyvä analyysi