Ficha prática resumida

Prevenção de SSRF em importações

Importar um URL pode permitir acesso involuntário a recursos internos.

Atualizado

Método passo a passo

Valide destinos e redirecionamentos; teste bloqueios de rede em ambiente autorizado e isolado.

Erros comuns

Validar apenas o URL inicial deixa possibilidades de contorno.

Referências oficiais