サーバーサイドリクエスト偽造

Outcome：Complete the task with サーバーサイドリクエスト偽造 (Server-Side Request Forgery)。 User context：請求書ツールはサプライヤーロゴのURLを受け入れます。一度解析し、承認済みのサプライヤーのHTTPSホストのみを許可し、解決されたプライベート、ループバック、リンクローカル、またはメタデータアドレスを拒否します。また、リダイレクトをオフにし、バイト数と時間を制限し、アウトゴーイングプロキシを使用し、`http://169.254.169.254`をブロックします。 Risk or control to address：サーバーサイドリクエスト偽造 (Server-Side Request Forgery)。 Why it applies：ユーザーに影響されるURLを取得するすべてのサーバー機能に対して脅威をレビューします。宛先許可リスト、ネットワーク出口制限、名前解決後のチェックを実施してください。 Classification boundary：テキストプレフィックス、1回のDNSルックアップ、またはURL解析だけでは不十分です。リダイレクトやDNSリバインディングはチェックされた境界を越える可能性があります。 Safety requirements: Test only in an isolated space with explicit permission. Use inert, harmless inputs. Protect secrets and personal data. Name the trust boundary and record the mitigation. Operational safeguards: Set up detection and logs that hide sensitive data. Name the incident owner. Define a safe failure mode and rollback before release. Acceptance criteria: A defensive regression test fails before the mitigation and passes after it. No real target, secret, or personal data is used. Monitoring and rollback are verified. Evidence and limits (evidence boundary)：その情報源にとって公式です。他のプラットフォームやチームはその用語を別の方法で使用する場合があります。 Unknowns to confirm: Authorized scope, affected assets, data class, threat actor, incident owner, and rollback limits.