Server-Side Request Forgery
서버 측 요청 위조
서버 측 요청 위조(SSRF)는 공격자가 제어하는 입력이 서버로 하여금 요청을 보내게 할 때 발생합니다. 요청은 도달해서는 안 되는 곳에 도달하게 됩니다.
다른 예시
송장 도구는 공급업체 로고 URL을 수락합니다. 한 번 파싱하며 승인된 공급업체 HTTPS 호스트만 허용하고, 확인된 사설, 루프백, 링크 로컬 또는 메타데이터 주소는 거부합니다. 또한 리디렉션을 끄고, 바이트와 시간을 제한하며, 아웃고잉 프록시를 사용하고 `http://169.254.169.254`를 차단합니다.
주요 부분
- 01공격자가 조작한 URL
- 02서버 측 가져오기 기능
- 03목적지 및 출구 제어
사용할 때
사용자 영향 URL을 가져오는 모든 서버 기능의 위협을 검토하세요. 목적지 허용 목록, 네트워크 출구 제한, 이름 조회 후 확인을 시행하세요.
다음 경우에는 사용하지 마세요
텍스트 접두사, DNS 조회 하나, 또는 URL 파싱만으로는 충분하지 않습니다. 리디렉션과 DNS 재결합은 검사된 경계를 넘어갈 수 있습니다.
코드에서 사용된 이름
strict URL parser + destination allowlist + IP-range checks + redirect policy + egress proxy 출시하기 전에
Work only within an explicitly authorized and isolated defense test. Check the trust boundary, inert regression case, mitigation, and handling of secrets and personal data. Check redacted detection signals, safe failure, incident owner, recovery, and rollback. Never test a real target.
Outcome：Complete the task with 서버 측 요청 위조 (Server-Side Request Forgery)。 User context：송장 도구는 공급업체 로고 URL을 수락합니다. 한 번 파싱하며 승인된 공급업체 HTTPS 호스트만 허용하고, 확인된 사설, 루프백, 링크 로컬 또는 메타데이터 주소는 거부합니다. 또한 리디렉션을 끄고, 바이트와 시간을 제한하며, 아웃고잉 프록시를 사용하고 `http://169.254.169.254`를 차단합니다. Risk or control to address：서버 측 요청 위조 (Server-Side Request Forgery)。 Why it applies：사용자 영향 URL을 가져오는 모든 서버 기능의 위협을 검토하세요. 목적지 허용 목록, 네트워크 출구 제한, 이름 조회 후 확인을 시행하세요. Classification boundary：텍스트 접두사, DNS 조회 하나, 또는 URL 파싱만으로는 충분하지 않습니다. 리디렉션과 DNS 재결합은 검사된 경계를 넘어갈 수 있습니다. Safety requirements: Test only in an isolated space with explicit permission. Use inert, harmless inputs. Protect secrets and personal data. Name the trust boundary and record the mitigation. Operational safeguards: Set up detection and logs that hide sensitive data. Name the incident owner. Define a safe failure mode and rollback before release. Acceptance criteria: A defensive regression test fails before the mitigation and passes after it. No real target, secret, or personal data is used. Monitoring and rollback are verified. Evidence and limits (evidence boundary)：해당 출처에 대해 공식적인 것입니다. 다른 플랫폼이나 팀은 그 용어를 다른 방식으로 사용할 수 있습니다. Unknowns to confirm: Authorized scope, affected assets, data class, threat actor, incident owner, and rollback limits.
이 요청을 확인하세요
Review how 서버 측 요청 위조 (Server-Side Request Forgery) is used now. Definition: 서버 측 요청 위조(SSRF)는 공격자가 제어하는 입력이 서버로 하여금 요청을 보내게 할 때 발생합니다. 요청은 도달해서는 안 되는 곳에 도달하게 됩니다. Release checks: Work only within an explicitly authorized and isolated defense test. Check the trust boundary, inert regression case, mitigation, and handling of secrets and personal data. Check redacted detection signals, safe failure, incident owner, recovery, and rollback. Never test a real target. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.