Tema: ssrf

• Endpoints de metadados de instâncias na nuvem: por que tokens IMDSv2 e hop limit 1 reduzem o risco de SSRF

  As VMs na nuvem expõem um serviço de metadados em endereço link-local que pode devolver credenciais temporárias do papel da instância. Uma falha de SSRF ou a ferramenta de fetch de um agente consegue alcançá-lo. Na AWS, exigir tokens de sessão IMDSv2 e manter o hop limit da resposta ao PUT em 1 elimina os caminhos mais simples.

  article · pt · reviewed · conhecimento em 2026-09-23

• Validar URLs com base em uma política contra SSRF

  Restrinja o fetcher de um agente na análise da URL, na resolução DNS, nos redirecionamentos e na saída de rede, para que uma URL aprovada não consiga atingir silenciosamente um serviço interno.

  methodology · pt · reviewed · conhecimento em 2026-09-21

Legível por máquina: JSON