“そもそも任意URLを受け取る処理が必要かどうかという仕様面の検討をした上で、実装の際にはできるだけ安全側に倒した処理と、アプリケーションとネットワークの両面からの対策を推奨します。”

jakalada のブックマーク 2019/03/05 22:02

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/374704677/comment/jakalada" data-user-id="jakalada" data-entry-url="https://b.hatena.ne.jp/entry/s/blog.tokumaru.org/2018/12/introduction-to-ssrf-server-side-request-forgery.html" data-original-href="https://blog.tokumaru.org/2018/12/introduction-to-ssrf-server-side-request-forgery.html" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.tokumaru.org%2F2018%2F12%2Fintroduction-to-ssrf-server-side-request-forgery.html" data-user-icon="/users/jakalada/profile.png">徳丸浩の日記: SSRF(Server Side Request Forgery)徹底入門</a><br><p style="clear: left">“そもそも任意URLを受け取る処理が必要かどうかという仕様面の検討をした上で、実装の際にはできるだけ安全側に倒した処理と、アプリケーションとネットワークの両面からの対策を推奨します。”</p><a class="datetime" href="https://b.hatena.ne.jp/jakalada/20190305#bookmark-374704677"><span class="datetime-body">2019/03/05 22:02</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

徳丸浩の日記: SSRF(Server Side Request Forgery)徹底入門

blog.tokumaru.org2018/12/05

SSRF(Server Side Request Forgery)という脆弱性ないし攻撃手法が最近注目されています。以下は、ここ3ヶ月にSSRFについて言及された記事です。 EC2上のAWS CLIで使われている169.254について SSRF脆弱性を利用し...

568 人がブックマーク・33 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

徳丸浩の日記: SSRF(Server Side Request Forgery)徹底入門

はてなブックマーク

公式Twitter

はてなのサービス