간결한 실무 안내

URL 가져오기의 SSRF 방지

URL 가져오기가 내부 자원 접근을 뜻하지 않게 허용할 수 있습니다.

업데이트됨

단계별 방법

대상과 리디렉션을 검증하고 허가된 격리 환경에서 네트워크 제한을 시험하세요.

일반적인 실수

첫 URL만 검사하면 우회 경로가 남습니다.

공식 참조

더 알아보기

모든 가이드

관련 분석