Server-Side Request Forgery | Mühendislik Sözlüğü

Türkçe karşılığı: sunucu tarafı istek sahteciliğiAlan: Siber Güvenlik

sunucu tarafı istek sahteciliği (Server-Side Request Forgery) — Saldırgan kontrollü girdinin sunucuya istenmeyen iç, yerel veya ayrıcalıklı ağ hedeflerine istek attırdığı güvenlik açığı.

Siber Güvenlik Bağlamı

SSRF savunması URL string filtresinden ibaret değildir. DNS çözümleme, redirect, alternatif IP gösterimleri, DNS rebinding, cloud metadata endpoint'leri, protocol scheme, outbound network policy ve proxy davranışı trust boundary'nin parçasıdır.

İlişkili Güvenlik Kavramları

egress filtering
DNS rebinding
cloud metadata
input validation