🎯SSRF (Server-Side Request Forgery)

OWASP #10. Сервер делает запросы к внутренним ресурсам по контролируемому URL. Защита: allowlist URLs, блокировка internal IPs, disable redirects.

📖6 мин чтения📊Уровень 8📅16 апреля 2026 г.

Загрузка карты...

SSRF (Server-Side Request Forgery)

Часто задаваемые вопросы

SSRF (Server-Side Request Forgery) — это тема о правилах, механизмах и практиках в своей области. Она помогает понять, как принимаются решения и к каким последствиям они приводят.