Какой вопрос с подвохом могут задать про SSRF?

Суть: SSRF возникает, когда сервис делает запрос на URL пользователя без ограничений.

Пример:

block private IP ranges

Практический акцент: Подвох обычно в том, что кандидат знает термин, но не понимает поведение в памяти, при concurrency или в реальном request lifecycle.

Типичная ошибка: позволять webhook/image fetch на любые внутренние адреса.

Как отвечать на собеседовании: Связывайте безопасность с конкретными уязвимостями OWASP, auth flows, хранением секретов и проверкой входных данных.