SSRF: агент фетчит пользовательский URL без allowlist

Превью ссылок и вебхуки. Не ходить на metadata и localhost прода.

Разрешённые схемы и хосты. Таймаут.

Как

Allowlist. Запрет file:// и 169.254.

Тест

URL на внутренний IP должен 400.

См. также: Auto-run.

Мы используем файлы cookie для того, чтобы предоставить пользователям больше возможностей при посещении сайта. Оставаясь на сайте, Вы соглашаетесь на обработку файлов cookie. Подробнее об условиях использования.