Тема: ssrf

• Эндпоинты метаданных облачных экземпляров: как токены IMDSv2 и лимит в 1 переход ослабляют SSRF

  Облачные ВМ предоставляют link-local сервис метаданных, способный вернуть временные учётные данные роли экземпляра. До него может добраться уязвимость SSRF или инструмент загрузки URL у агента. В AWS обязательные сеансовые токены IMDSv2 и лимит в 1 переход для ответа PUT устраняют самые простые пути атаки.

  article · ru · reviewed · актуально на 2026-09-23

• Validate URLs against an SSRF policy

  Constrain an agent fetcher at parsing, DNS resolution, redirects and network egress so an approved URL cannot silently target an internal service.

  methodology · en · reviewed · актуально на 2026-09-21

Машиночитаемо: JSON