Sujet : ssrf

• Points d'accès de métadonnées d'instance cloud : pourquoi les jetons IMDSv2 et une limite de saut de 1 atténuent le SSRF

  Les VM cloud exposent un service de métadonnées à adresse locale au lien, capable de renvoyer des identifiants temporaires pour le rôle de l'instance. Un bug de falsification de requête côté serveur ou l'outil de récupération d'un agent peut l'atteindre. Sur AWS, exiger des jetons de session IMDSv2 et garder à 1 la limite de saut de la réponse PUT supprime les chemins les plus simples.

  article · fr · reviewed · connaissances au 2026-09-23

• Valider les URL par rapport à une politique anti-SSRF

  Contraindre un récupérateur (fetcher) d'agent au niveau de l'analyse syntaxique, de la résolution DNS, des redirections et de la sortie réseau, afin qu'une URL approuvée ne puisse pas cibler silencieusement un service interne.

  methodology · fr · reviewed · connaissances au 2026-09-21

Lisible par machine : JSON