SSRF: что это
Коротко
SSRF: server-Side Request Forgery: сервер делает запрос по адресу, который подсунул пользователь (например, «загрузить аватар по URL»), и ходит во внутреннюю сеть, к админкам или к сервису метаданных облака.
Определение
Server-Side Request Forgery: сервер делает запрос по адресу, который подсунул пользователь (например, «загрузить аватар по URL»), и ходит во внутреннюю сеть, к админкам или к сервису метаданных облака. Защита: белый список доменов, проверка итогового IP после DNS, запрет приватных диапазонов и редиректов.
Подробнее
Опасно тем, что сервер имеет доступ туда, куда пользователь сам не достанет.
Из урока «Безопасность бэкенда на Node.js»
SSRF: сервер скачивает URL, присланный пользователем, и ходит во внутреннюю сеть или к метаданным облака.
Читать урок целикомВопросы по теме с собеседований
Запомните, а не прочитайте
В тренажёре карточка вернётся, когда начнёт забываться. А билеты по Node.js и бэкенд проверят, что термин понятен в деле.