Tema: aws

• Endpoints de metadados de instâncias na nuvem: por que tokens IMDSv2 e hop limit 1 reduzem o risco de SSRF

  As VMs na nuvem expõem um serviço de metadados em endereço link-local que pode devolver credenciais temporárias do papel da instância. Uma falha de SSRF ou a ferramenta de fetch de um agente consegue alcançá-lo. Na AWS, exigir tokens de sessão IMDSv2 e manter o hop limit da resposta ao PUT em 1 elimina os caminhos mais simples.

  article · pt · reviewed · conhecimento em 2026-09-23

Legível por máquina: JSON