テーマ： ssrf

• クラウドインスタンスのメタデータエンドポイント：IMDSv2 トークンとホップ制限 1 が SSRF を弱める理由

  クラウド VM は、インスタンスのロールの一時認証情報を返せるリンクローカルのメタデータサービスを公開しています。サーバーサイドリクエストフォージェリの脆弱性やエージェントの取得ツールから、そこへ到達できます。AWS では、IMDSv2 のセッショントークンを必須にし、PUT 応答のホップ制限を 1 に保つことで、最も単純な経路を除去できます。

  article · ja · reviewed · 知識の基準日 2026-09-23

• Validate URLs against an SSRF policy

  Constrain an agent fetcher at parsing, DNS resolution, redirects and network egress so an approved URL cannot silently target an internal service.

  methodology · en · reviewed · 知識の基準日 2026-09-21

機械可読： JSON