Flashcard FC486826
O que é SSRF em aplicações web?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
O que é SSRF em aplicações web?
Mostrar resposta e comentário
Resposta
SSRF é a vulnerabilidade em que um aplicativo web permite que uma URL fornecida pelo usuário faça o próprio servidor iniciar requisições a outros endereços sem validação, possibilitando que um atacante force conexões e acesse recursos internos ou metadados da infraestrutura.
• Filtragem e allowlist: aplique filtragem e allowlist de domínios e endereços IP para impedir requisições a destinos não autorizados.
• Bloqueio de faixas internas: bloqueie faixas internas, como RFC1918 e endereços link-local, para evitar acesso a serviços privados.
• Não encaminhar URLs do usuário: evite resolver ou encaminhar URLs controladas por usuários para reduzir vetores de abuso.
• Restrição de privilégios: reduza privilégios da aplicação para limitar impacto de requisições maliciosas.
• Segmentação de rede: segmente a rede para isolar serviços e impedir que o servidor seja vetor para ataques internos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483581
Conteúdo do catálogo FC Concursos · Atualizado em