Что такое SSRF в Go и зачем это нужно?

GoMiddle+SecurityТеорияsecurityssrfgo_backend_developer

Что хотят услышать интервьюеры:

Суть: SSRF возникает, когда сервис делает запрос на URL пользователя без ограничений.

Ответ:

Пример:

block private IP ranges

Типичная ошибка: позволять webhook/image fetch на любые внутренние адреса.

Как отвечать на собеседовании: Связывайте безопасность с конкретными уязвимостями OWASP, auth flows, хранением секретов и проверкой входных данных.

Источники

Похожие вопросы