Scheda pratica sintetica

Prevenzione SSRF negli import URL

Importare un URL può esporre involontariamente risorse interne.

Aggiornato

Metodo passo passo

Verificare destinazioni e reindirizzamenti; provare blocchi di rete in ambiente autorizzato e isolato.

Errori comuni

Controllare soltanto l'URL iniziale lascia possibili aggiramenti.

Riferimenti ufficiali