SSRF-защита
Проверяйте адрес назначения, перенаправления, DNS и объём ответа.
Проверено Изменено
Плохо
Сервер скачивает любой URL из формы.
Хорошо
Разрешённые HTTPS-источники.
Запрет внутренних адресов и опасных редиректов.
Почему это важно
Пользователь может попытаться обратиться через ваш сервер к внутренним сервисам.
Когда применять
Проверка строкового префикса недостаточна. Учитывайте IPv6, DNS rebinding и адрес после каждого перенаправления.
Кто что делает
Человек
Определяет разрешённые внешние адреса и сетевые границы.
AI-агент
Реализует серверные ограничения и проверяет запрещённый запрос наряду с разрешённым.
Контроль результата:
- Проверьте loopback, частные адреса и редирект на них.
Как проверить у себя
- Проверьте loopback, частные адреса и редирект на них.
Первоисточники
История изменений на GitHubДата проверки отражает содержательную сверку. Синхронизация сайта не обновляет её автоматически.