実践ガイドの要約版

URL取り込みのSSRF対策

URL取り込みが内部資源への意図しないアクセスを生む場合があります。

更新済み

手順

宛先とリダイレクトを確認し、許可された隔離環境で通信制限を試験します。

よくある間違い

最初のURLだけの検査では迂回経路が残ります。

公式参照文献