SYSTEM ATLASЗагрузка материала

Исходящий контроль против SSRF

SSRF Egress Control

Сервис ограничивает адреса, протоколы, DNS-разрешение и сетевые маршруты для запросов по пользовательским URL.

Простыми словами

Представьте обычный интернет-сервис, который получает данные и команды от пользователей, браузеров и других систем. Без явных проверок он легко начинает доверять тому, что пришло извне, хотя внешний ввод всегда может быть ошибочным или враждебным. Так внешние данные и права проходят проверку до того, как смогут изменить состояние системы или получить доступ к защищённым ресурсам. Поэтому главное - заранее ограничить возможный ущерб и проверить, что лишний доступ или опасный ввод не проходят незаметно.

Пример от @Vibeclakr

Пример при разработке

В проекте команда фиксирует практику «Исходящий контроль против SSRF» как отдельное правило, добавляет автоматическую проверку и наблюдаемый критерий результата.

Это редакционный пример применения, а не часть определения или доказательство концепции.

Формальное определение

Сервис ограничивает адреса, протоколы, DNS-разрешение и сетевые маршруты для запросов по пользовательским URL.

Механизм действия

Для «Исходящий контроль против SSRF» команда задаёт явные границы, проверяемый контракт и сигнал, по которому видно соблюдение или нарушение правила.

Пример в работе

Нерабочий подход

Использовать «Исходящий контроль против SSRF» как термин без владельца, критерия и проверки реального поведения.

Системный подход

Связать «Исходящий контроль против SSRF» с конкретным риском, тестом или метрикой и пересматривать правило при изменении контекста.

Ограничения

Практика «Исходящий контроль против SSRF» решает ограниченную задачу и не заменяет анализ всей системы, проверку исходных допущений и измерение побочных эффектов.

Источник

OWASP Foundation, “OWASP Cheat Sheet Series”, 2026.

Первоисточник