Flashcard FC891150
Qual medida limita os destinos que uma aplicação pode acessar para prevenir SSRF?
Ameaças aos Sistemas Computacionais
Vunesp 2 · 2025
Qual medida limita os destinos que uma aplicação pode acessar para prevenir SSRF?
Mostrar resposta e comentário
Resposta
Adotar uma lista positiva de URLs que o servidor pode acessar impede SSRF ao permitir somente destinos explicitamente autorizados.
• Normalização e validação: normalizar o URL, resolver ambiguidades e validar sua forma completa antes de autorizar qualquer requisição.
• Resolução DNS e verificação IP: resolver o nome e verificar se o IP não pertence a ranges privados, loopback ou endereços reservados para evitar evasões.
• Limitar esquemas e portas: permitir apenas protocolos e portas esperadas, por exemplo http e https em portas seguras.
• Controle de saída e privilégios: combinar com regras de saída e princípio do menor privilégio para reduzir a superfície de ataque.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/891032
Conteúdo do catálogo FC Concursos · Atualizado em